Samba-tool

Il comando samba-tool e` utile in cosi` tanti modi che ancora non ne ho scoperto l' uno percento. In ogni caso, qui sotto vedo di elencare i comandi che mi e` capitato di usare.

Gestione utenti

• Per impostare una password: samba-tool user setpassword username

• Per creare un utente al volo con un poco di parametri sensati: samba-tool user create <username> <password> --use-username-as-cn --script-path=logon.bat --given-name="<nome>" --surname="<cognome>"

• Altri comandi sono qui: https://wiki.samba.org/index.php/User_and_Group_management

Verifica integrita` ACL di base

Per verificare se le ACL di base (sia sui files che nel database AD) sono corrette, si possono usare questi comandi.

• Verifica dei files in "sysvol" (Se in seguito per esempio a un backup e restore le ACL estese sono corrotte, un passaggio di "sysvolreset" le sistema.)

  samba-tool ntacl sysvolcheck
  samba-tool ntacl sysvolreset

• Verifica delle ACL nel database AD (senza --fix verifica solo, con --fix aggiusta)

  samba-tool dbcheck --cross-ncs --reset-well-known-acls      --fix
  samba-tool dbcheck --cross-ncs                              --fix

Policy per le password

Questo comando mostra l'attuale policy per le password:

samba-tool domain passwordsettings show

Questi comandi disabilitano quasi tutte le policy di default rompicoglioni per le password, lasciando solo la lunghezza minima a 7 caratteri e la storia delle password pregresse:

samba-tool domain passwordsettings set --complexity=off
samba-tool domain passwordsettings set --history-length=0
samba-tool domain passwordsettings set --min-pwd-age=0
samba-tool domain passwordsettings set --max-pwd-age=0
samba-tool domain passwordsettings set --min-pwd-length=0

Backup dei dati del dominio AD

Si può fare un backup (e un restore) dello stato del DC (attenzione, se si fa un restore occorre avere un solo DC attivo altrimenti ne restoriamo uno e gli altri risulteranno totalmente fuori sincro). Sarebbe opportuno a mio avviso fare un backup ogni tanto, sai mai...

Questo comando fa il backup e lo salva nella directory "targetdir" (richiede la password di administrator)

samba-tool domain backup online --targetdir=/root/samba-backup --server=NOME DEL SERVER -UAdministrator