Zusätzliche Freigabe als Netzlaufwerk am Server erstellen
Das ist ein Beispiel (Verwaltung). Falls ein anderes Laufwerk/Gruppe gebraucht wird, den tatsächlichen Namen stattdessen einsetzen. Die nachfolgenden Schritte müssen im LXC-Container logosrv durchgeführt werden, der als File-Server fungiert.
Freigabe erstellen
Neue Freigabe in der /etc/samba/smb.conf.custom wie folgt anlegen. Änderungen in der smb.conf.custom werden durch Updates nicht überschrieben.
comment = Verwaltung
path = /home/samba/verwaltung
browseable = no
include = /etc/samba/smb.conf.vscan
write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
invalid users = @schueler, @course, @sonstige
guest ok = no
nt acl support = yes
inherit acls = yes
inherit permissions = yes
map acl inherit = yes
writeable = no
Den "path" aus der smb.conf.custom anlegen, in dem Beispiel hier:
Samba neustarten, damit die neue Freigabe aktiviert wird.
Als Netzlaufwerk durch Anmeldeskript verbinden lassen
Neue Batch-Datei in folgendem Pfad anlegen /home/samba/netlogon/group_verwaltung-schreiben.bat. Die Batch-Datei wird ausgeführt wenn ein Benutzer aus der Gruppe "verwaltung-schreiben" sich anmeldet.
if exist V: net use V: /DELETE /YES >NUL
if not exist V: goto connect_v
echo FEHLER: Laufwerk V: ist bereits belegt und kann nicht entfernt werden!
goto skip_v
:connect_v
echo.|net use V: %LOGONSERVER%\verwaltung$ /YES /PERSISTENT:NO >NUL
if not exist V: echo FEHLER: Laufwerk V: kann nicht verbunden werden!
:skip_v
Neue Batch-Datei in folgendem Pfad anlegen /home/samba/netlogon/group_verwaltung-lesen.bat. Die Batch-Datei wird ausgeführt wenn ein Benutzer aus der Gruppe "verwaltung-lesen" sich anmeldet.
if exist V: net use V: /DELETE /YES >NUL
if not exist V: goto connect_v
echo FEHLER: Laufwerk V: ist bereits belegt und kann nicht entfernt werden!
goto skip_v
:connect_v
echo.|net use V: %LOGONSERVER%\verwaltung$ /YES /PERSISTENT:NO >NUL
if not exist V: echo FEHLER: Laufwerk V: kann nicht verbunden werden!
:skip_v
Gruppen für die Netzlaufwerke anlegen
Die Gruppen verwaltung-schreiben und verwaltung-lesen in der LDC anlegen