= Creazione di uno share di tipo home =

== DOCUMENTO PRELIMINARE INCOMPLETO ==

Riferimento: https://wiki.samba.org/index.php/User_Home_Folders

Lo scopo e` quello di avere degli share privati per i vari utenti, compatibili con il metodo usato di recente in Windows. Il nome dello share, "users", e` quello che usa windows di default e lo voglio mantenere. Gli share degli utenti saranno visibili sotto lo share "users" in una directory con il nome dell'utente, accessibile ovviamente solo all'utente.


 * Prima di tutto, configurare lo share in Samba:
 {{{
[users]
         path = /home/%D/
         read only = No
         map acl inherit = yes
         #store dos attributes = yes # solo su samba di versione precedente alla 4.9.0
}}}
 * Creare il percorso di base delle home, in questo caso e` {{{/home/NOME_DOMINIO}}}, quindi diciamo {{{/home/MBUTI}}}.
 * Ricaricare samba con il comando 
 {{{
smbcontrol all reload-config
}}}
 * Configurare i permessi minimi per permettere agli amminstratori di gestire lo share da windows. Qui uso "domain admins" ma se avete dato il permesso {{{SeDiskOperatorPrivilege}}} a qualcun altro potete usare questo qualcun altro:
 {{{
mkdir /home/NOMEDOMINIO
chown root."domain admins" /home/NOMEDOMINIO
}}}
 * Attenzione: i permessi di tutto l'albero di directory precedente devono contenere rx per tutti, ovvero "other" deve avere "rx" se (come è logico) il path precedente è di "root.root". Se i permessi dell'albero precedente non permettono "rx" a tutti, probabilmente succede che i vari gruppi e account speciali di Samba (di Windows, a dire il vero) non hanno accesso, e nemmeno il gruppo "domain users" ce l'ha. Il risultato è che riceverete errori mentre cercate di impostare i permessi da windows, e che gli utenti non accedereanno alle loro home. L'errore che ho ricevuto io è questo: 
 {{{
Il criterio di controllo corrente per il computer specificato non ha attivato il controllo. Se il criterio di protezione dei computer proviene dal dominio, chiedere a un amministratore di dominio di attivare l' Editor criteri di gruppo. In caso contrario, utilizzare l' Editor criteri del computer locale per configurare i criteri di controllo del computer localmente.
}}} 
 '''Io spero che ci sia una giustizia divina per chi scrive simili messaggi di errore'''
== Configurazione dei permessi da Windows ==

Da un client windows, modificare i permessi dello share home appena creato.

 * Eseguire "Gestione Computer"
 * Connettersi a un altro computer, e selezionare il server samba
 * Espandere "Utilità di sistema" / "Cartelle condivise"
 * Andare alle proprieta` del nuovo share "users" (basta farci doppio click sopra)
 * Cliccare sul tab "Autorizzazioni condivisione" e modificare le autorizzazzioni come segue:
  * Aggiungere "domain users" con autorizzazione modifica e lettura
  * Aggiungere "domain admins" con autorizzazione "controllo completo", "modifica", "lettura"
  * Togliere "everyone"
 * Cliccare sul tab "sicurezza"
  * Cliccare "avanzate" e poi "cambia autorizzazioni"
  * Se siete in windows 7, togliere il check da "Includi autorizzazioni ereditabili ..." 
  * Se siete in windows 10, cliccate il bottone "Disabilita ereditarietà"
 * Rimanendo dentro alle impostazioni avanzate, modificare i permessi in modo da ottenere questa impostazione:
   * Domain Admins: controllo completo / "la cartella selezionata, le sottocartelle e i files"
   * CREATOR OWNER: controllo completo / "solo sottocartelle e files" (questo c'era gia` e lo lasciamo)
   * Domain users: Lettura ed esecuzione / "solo la cartella selezionata"
 * Nota: la colonna "ereditato da" deve contenere "NESSUNA" in tutte le righe.




== Configurazione degli utenti ==

Di default gli utenti non hanno una home definita, ne` un mapping della stessa.

Il mapping puo` essere definito da Linux usando pdbedit, o da Windows usando il gestore utenti. Se lo si fa da Windows, e` possibile farlo anche selezionando utenti multipli, il che rende molto piu` veloce l'operazione. Facendo il mapping da Windows, vengono anche generate automaticamente le directory dei singoli utenti sotto a {{{/home/MBUTI}}}.

 * Aprire "Utenti e computer di Active Directory"
 * Selezionare uno o piu` utenti
 * Cliccare destro, e scegliere "proprieta`"
 * Selezionare il tab "profilo"
 * Selezionare il box "Home directory", poi "Connetti", e selezionare un disco che vogliamo mappare come home
 * Inserire il percorso SMB della home, nella forma {{{\\server\users\%USERNAME%}}}, quindi nel nostro caso per esempio e` {{{\\samba4\users\%USERNAME%}}}. Usando la variabile %USERNAME%  mi risparmio di indicare il nome utente di ogni utente singolarmente.

A questo punto puo` essere che, se vi sono alcune home gia` create, Windows vi segnali un errore perche` non puo` crearla. Questo non e` un problema.


== Test ==

 * Ogni utente dovrebbe mappare automaticamente la sua home al login
 * Andando a mano sullo share "\\server\home" si dovrebbero vedere le home di tutti gli utenti.
  * Come Administrator, posso entrare nella home di chiunque
  * Come utente normale, non posso accedere alle home degli altri
 * (opzionale) entrando in ssh sulla macchina con uno username di Samba, posso accedere alla mia home correttamente.