Como evitar que um usuario faça login em várias estações ao mesmo tempo, no samba 4

gilberthfs
(usa Debian)

Enviado em 13/10/2016 - 11:51h

Estou iniciando no Linux , e preciso entender esse controle.

Meu servidor é um Debian 7, com samba 4.
Todos os serviços básicos estão funcionando corretamente, mas preciso de ajuda, para controlar alguns usuários que ficam passando a senha para outros.

renato_pacheco
(usa Debian)

Enviado em 13/10/2016 - 14:11h

Achei em um forum gringo:

http://www.dslreports.com/forum/r28263168-restricting-domain-users-on-single-computer

Vc deve alterar uma opção na GPO do usuário para ele se logar apenas na máquina dele.
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

gilberthfs
(usa Debian)

Enviado em 14/10/2016 - 10:12h

Bom dia Renato-Pacheco!

O que aconteceu foi o seguinte, resolveu um problema que eu não tinha observado, que serviu para aplicar a usuarios comum, que só deve acessar a sua estação, muito bom!

Eu não sei se devo falar sobre isso, nesse tópico, um determinado funcionario precisa ter acesso em 8 estações do seu setor, o que não pode acontecer é ele passar sua senha e login para outras pessoas acessar essas estações ao mesmo tempo em que seu login estiver em uso em outra estação.
Como posso resolver esse problema?

renato_pacheco
(usa Debian)

Enviado em 14/10/2016 - 10:21h

Olha, vc impedir q ele passe a senha dele para outros usuários só através de política de acesso (normas internas da sua empresa relacionado aos ativos computacionais). Agora se vc quiser q esse usuário tenha acesso apenas às 8 estações, basta listá-las na GPO dele.

--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

tiagodebian
(usa Debian)

Enviado em 14/10/2016 - 10:36h

Para limitar a quantidade de acessos simultaneos você deve editar o arquivo /etc/security/limits.conf
colocar maxlogins=1

Abs

renato_pacheco
(usa Debian)

Enviado em 14/10/2016 - 11:04h

Interessante, mas isso funciona em usuários LDAP (no caso do Samba4)?

--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

gilberthfs
(usa Debian)

Enviado em 14/10/2016 - 11:53h

Estou fazendo os testes para depois postar, ainda não finalizei as mudanças .

tiagodebian
(usa Debian)

Enviado em 14/10/2016 - 12:07h

tem alguns exemplos no arquivo conf você precisa colocar no global do smb.conf

gilberthfs
(usa Debian)

Enviado em 14/10/2016 - 12:18h

Não deu certo.

O certo é enquanto um login estiver em uso, este não poderia logar em outra estção.
Preciso de ajuda.