Diff for "Samba4/Samba-Tool" - La Knowledge Base di Kurgan

Differences between revisions 1 and 3 (spanning 2 versions)

Samba-tool

Il comando samba-tool e` utile in cosi` tanti modi che ancora non ne ho scoperto l' uno percento. In ogni caso, qui sotto vedo di elencare i comandi che mi e` capitato di usare.

Gestione utenti

Per impostare una password: samba-tool user setpassword username
Per creare un utente al volo con un poco di parametri sensati: samba-tool user create <username> <password> --use-username-as-cn --script-path=logon.bat --given-name="<nome>" --surname="<cognome>"
Altri comandi sono qui: https://wiki.samba.org/index.php/User_and_Group_management

Verifica integrita` ACL di base

Per verificare se le ACL di base (sia sui files che nel database AD) sono corrette, si possono usare questi comandi.

Verifica dei files in "sysvol"

samba-tool ntacl sysvolcheck
samba-tool ntacl sysvolreset

Verifica delle ACL nel database AD (senza --fix verifica solo, con --fix aggiusta)

samba-tool dbcheck --cross-ncs --reset-well-known-acls      --fix
samba-tool dbcheck --cross-ncs                              --fix

-  ⇤ ← Revision 1 as of 2015-08-12 15:34:43 → 
  Size: 392
  Editor: Kurgan
  Comment:
+   ← Revision 3 as of 2015-08-13 15:04:49 → ⇥
  Size: 1104
  Editor: Kurgan
  Comment:
-Deletions are marked like this.
+Additions are marked like this.
 Line 9:
+ * Per creare un utente al volo con un poco di parametri sensati: {{{samba-tool user create <username> <password> --use-username-as-cn --script-path=logon.bat --given-name="<nome>" --surname="<cognome>"}}}
-Line 10:
+Line 11:
+=== Verifica integrita` ACL di base ===

Per verificare se le ACL di base (sia sui files che nel database AD) sono corrette, si possono usare questi comandi.

 * Verifica dei files in "sysvol"
 {{{
samba-tool ntacl sysvolcheck
samba-tool ntacl sysvolreset
}}}
 * Verifica delle ACL nel database AD (senza --fix verifica solo, con --fix aggiusta)
 {{{
samba-tool dbcheck --cross-ncs --reset-well-known-acls      --fix
samba-tool dbcheck --cross-ncs                              --fix
}}}