Zum Inhalt springen
Version 8.1 von michaelreichenbach@sbede am 2022/03/08 12:14
Zeige letzte Bearbeiter
1 Es ist möglich, dass Verbinden der Netzlaufwerk H: / P: / T: über das Benutzer-Anmeldeskript zu unterbinden. Dies ist unter Umständen interessant, falls man die Verbindung der Netzlaufwerke über eine Samba4 Gruppenrichtlinie realisieren möchte.
2
3 Dazu muss im Puppeteer eine Konfigurationsvariable aktiviert werden, die den Einstiegspunkt so logon.bat anpasst, dass das Verbinden der Netzlaufwerke ausbleibt.
4
5 (% class="box" %)
6 (((
7 root@puppeteer:/etc/logodidact/ # cat /etc/logodidact/hiera/custom.d/samba4-ad.yaml
8
9
10 # Folgenden Eintrag zur Datei hinzufügen, um das Verbinden der Netzlaufwerke per logon.bat zu unterbinden
11 ld_samba4::ad::logon_gpo: true
12 )))
13
14
15 Ergänzend muss von einem Client aus mit dem **Gruppenrichtlinien-Editor** aus den RSAT-Tools eine Verbindung zum Samba4-AD hergestellt werden (als **admin** angemeldet), um das Verbinden der Netzlaufwerke dort über eine entsprechende Policy zu realisieren.
16
17 [Abbildungen zu den GPO-Einstellungen...]
18
19
20
21 Für den Import der GPO muss als erstes der Ordner "P:\Install\logoDIDACT Deploy\Tools\GPO\ld-networkdrives"  nach C:\ kopiert werden.
22
23 Man kann das Script nämlich nicht als Admin unter P:\ ausführen, da der Admin keine Netzlauwerke hat.
24
25 Nun kann man das Script "ld-networkdrives.cmd" unter C:\ als Administrator ausführen.
26
27 [[image:1646737803442-719.png||height="390" width="536"]]
28
29 Um zu überprüfen, ob es auch funktioniert hat, kann man in die Gruppenrichtlinienverwaltung gehen. Und schauen ob es so aussieht wie um Bild unten.
30
31 [[image:1646737898978-818.png||height="508" width="740"]]
32
33 Zusätzlich gibt es noch einen kleinen Kontext hierzu in der Anleitung. Siehe "III.6.3.11. Tools installieren"