GPO con SAMBA como DC

GPO con SAMBA como DC

Estoy trabajando en una red de 500 estaciones de trabajo Windows con servidores Linux. SAMBA 4 se utiliza como controlador de dominio.

Los usuarios pueden moverse entre estaciones de trabajo y, como resultado, el contenido de sus perfiles (incluidos MisDocumentos) parece replicarse en todos los lugares donde inician sesión, lo que provoca un inicio de sesión muy lento (hasta 20 minutos).

¿Puedo crear y eliminar políticas de grupo de Windows para forzar el contenido de Mis documentos en un recurso compartido de red samba (redirección de carpetas)? Si es así, ¿qué herramienta utilizo para crear el GPO en Linux? (Debian)

¿Existe un mejor enfoque para resolver este problema?

Respuesta1

Crea la política de grupo en una de las estaciones de trabajo de Windows:

  • Descargue e instale elHerramientas RSAT de Windows(el enlace es para Win7, es fácil encontrarlos para 8) en una de las estaciones de trabajo con Windows.
  • Inicie sesión como administrador de dominio, abra Administración de políticas de grupo, cree una nueva política o elija una que se aplique a los usuarios adecuados (me estoy saltando algunos conceptos de GP, es posible que deba buscar los conceptos básicos).
  • Haga clic derecho y abra la política en el Editor de administración de políticas de grupo
  • Expanda Configuración de usuario, luego Políticas, luego Configuración de Windows y luego seleccione Redirección de carpetas.
  • Probablemente desee seleccionar "Básico: redirigir la carpeta de todos a la misma ubicación" como destino, pero los detalles dependen de su entorno. Hay muchos tutoriales en línea o simplemente puede probar diferentes opciones y hacer que la política solo sea aplicable a un par de usuarios de prueba.

Una advertencia para el usocualquierLas políticas de grupo con Samba es que usted mismo debe encargarse de la replicación de sysvol. Las políticas se crean en la carpeta sysvol en los controladores de dominio y en un entorno de Windows que se replica entre todos los controladores de dominio. Pero con Samba tienes que configurar tu propia replicación. Si sigue la wiki de Samba.org para configurar su dominio y los UID coinciden en sus DC, puede simplemente sincronizar la carpeta sysvol.

información relacionada