Samba est le premier mot d'un dictionnaire contenant les lettres S, M et B. Si le dictionnaire était un fichier texte nommé
spell.txt, donnez la ligne de commandes permettant d'en sortir tous les mots comprenant S, M et B.Samba 3 ne supporte pas Active Directory. Il est cependant possible d'appliquer des stratégies aux ordinateurs et aux utilisateurs, d'utiliser un annuaire LDAP, de faire des profils intinérants, etc ... . Qu'apporterait de plus le support d'Active Directory ?
Pourquoi Kerberos est-il nécessaire dans un environnement Active Directory ?
Dans quel cas conseillez vous l'emploi de LDAP comme backend ?
Installation : en utilisant la méthode vue plusieurs fois en cours, installer en prenant soin de justifier les options de configuration choisies. Indiquer les différentes méthodes pour être sûr que votre service samba tourne.
Cet mise en application est à réaliser seul, en installant un serveur Samba sur chaque poste FreeBSD. Chaque point doit être mis en oeuvre, puis testé et démontré devant le formateur.
Vous devez réaliser un serveur de fichiers partageant un répertoire
publicaccessible en contrôle total par tout le monde, permettant de déposer et de lire des fichiers.Ajoutez un répertoire
partage, qui soit accessible en lecture par tous les utilisateurs authentifiés. Vous prendrez soin de créer deux comptes utilisateurs :formateur1/F0rM@TeUr_1etstagiaire1/St@Gi@ire1pour que d'autres postes puissent tester vos partages.Ajoutez le partage de votre lecteur CD-ROM, accessible par tous.
Ajoutez un partage
webpermettant (seulement) à un user(login=webadmin/mot de passe=apache) d'administrer le site web, à partir d'une station quelconque.Ajoutez deux groupes d'utilisateurs à Samba,
FORMATEURSetSTAGIAIRES. Ajoutez des utilisateurs formateurs et stagiaires en respectant les login/passwords dont la forme est donnée dans le point 2. Créez deux partages pour chaque groupe d'utilisateurs.Testez la configuration de votre voisin en montant tous les partages décrits dans les points précédents, depuis une machine BSD. Contrôlez en même temps les différentes connexions à votre propre serveur Samba.
Configurez Samba pour garder trace de toutes les connexions aux ressources, classées par machine.
Par groupe de deux, un serveur Samba et un client Windows™ XP, vérifiez et optimisez le parcours du voisinage réseau. Vous prendrez soin de vous être placés dans des sous-réseaux distincts des autres groupes.
Cette mise en application est à réaliser par groupe de deux : un serveur Samba PDC, un client Windows™ .
Configurer Samba en tant que contrôleur de domaine. Ajoutez le poste Windows™ XP au domaine.
Réalisez un script de connexion permettant de monter le lecteur réseau personnel d'un utilisateur et un lecteur réseau public et qui met à l'heure le système
Il existe des outils Windows™ permettant de gérer les comptes Utilisateurs et Ordinateurs dans un domaine depuis une station Windows™. SRVTOOLS.EXE permet de les installer. Essayer de gérer votre domaine depuis les outils graphiques de Windows™ : ajout, suppression d'utilisateurs, de groupes, etc ...
Cet mise en application est à réaliser par groupe de deux ou trois, en prolongement des manipulations précédentes. Si vous avez besoin d'outils spécifiques, demandez au formateur ...
Vous devez, via le déploiement de stratégies systèmes, supprimer du menu démarrer de vos client Windows™ les menus "
Panneau de configuration" et "Exécuter ...".Comment obtenir une gestion des permissions sur les ressources aussi fine que sous Windows™ ? Mettez en oeuvre une ressource partagée, accessible depuis deux utilisateurs Samba ne faisant pas partie des mêmes groupes Unix.
Les OS Windows™ possèdent un grand nombres de groupes utilisateurs prédéfinis. Comment faire pour mapper ces groupes Windows™ avec les groupes Unix ? Mettez en oeuvre la solution en mappant le groupe administrateur avec le groupe wheel, puis le compte Administrateur avec le compte sysop.
Configurer Samba comme serveur de fichier membre de Active Directory, et utilisant l'authentification Kerberos d'un serveur 2003 de votre réseau.
----- TO DO ----------