Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

ParameterHinweise
logon pathHier muss der Netzwerkpfad angegeben werden aus Sichtweise des Windowsclients, also als sogenannter UNC-Pfad.
\\<Server>\<Freigabename> 
Wenn diese Einstellung verwendet wird bedeutet das, dass alle Domainbenutzer standardmäßig ein Roaming Profile verwenden.
(Welches unter diesem Pfad gespeichert wird)
Der Platzhalter %U wird während der Verwendung durch den Anmeldenamen des Benutzers ersetzt, ggf. gefolgt von einem Versionszusatz des Betriebssystems.
Ich habe als Servername hier die IP-Adresse verwendet. Man kann selbstverständlich auch den DNS-Namen des Servers verwenden.
Allerdings birgt das eine gewisse Fehlerquelle.
Sollte es Probleme geben sollte man als erstes prüfen ob der Windowsbenutzer Zugriff auf die Freigabe hat. (ohne den zusatz %U)
valid users

In der Freigabe "Profiles" wird die Berechtigung durch Angabe der gültigen Benutzer vergeben.
In diesem Beispiel:
Allgemein:

@"DOMAIN\Gruppe"

hier @"MB\domain users" bedeutet ==> "Alle Domainbenutzer" 

Alle Benutzer die in dieser Gruppe sind haben Zugriff auf die Freigabe "Profiles"
Der Gruppenname incl. Domain muss in "" Anführungszeichen gesetzt werden, weil ein Leerzeichen im Gruppennamen enthalten ist. 

Nach Abschluss der Konfiguration ggf. mit "testparm" die Konfiguration testen und danach samba-Service neu starten:

Code Block
service samba-ad-dc restart

Einstellungen am Profil des Domainbenutzers

Mit Hilfe des "Server Managers" können die Einstellungen an der Domain von einem Windows-PC aus administriert werden.
Download des Server Managers: https://www.microsoft.com/de-DE/download/details.aspx?id=45520

In den Benutzereinstellungen des Profilpfad einstellen

Bild 2 zeigt die Benutzerprofile.
Diesen Dialog erreicht man über "Systemeigenschaften", "Benutzerprofile"
Die Solleinstellung ist "Typ=Roaming" 

Gallery
sortname

Troubleshooting

 Wenn bei der Benutzeranmeldung ein "temporäres" Profil verwendet wird sind evtl. die Berechtigungen auf die "Profiles"- Freigabe nicht ok.
Das testet man am besten mit dem betroffenen Benutzeraccount in dem man im Explorer den UNC-Pfad des Freigabeordners eingibt.

Code Block
\\192.168.101.18\profiles

https://wiki.samba.org/index.php/Implementing_roaming_profiles