samba i logowanie

[m4jq 2]

czy wiecie może jak ustawić w sambie żeby przy każdym wejściu na udział pytał się o hasło? mam udostępnione trochę danych ale po pierwszym zalogowaniu więcej nie pyta się o hasło aż do wylogowania użytkownika na windowsie. znalazłem, że trzeba zmienić w rejestrze windy klucz "DisablePwdCaching" ale to nie pomaga. da się to jakoś zrobić?

[kwasior 0]

Uzyj mocy revalidate:

 

Forces the revalidation of password. When Samba/iX successfully validates a clients password, it passes a token back to client. This is used by the client to connect to other shares. If revalidate=true, then Samba/iX expects a valid username and password pair again without just relying on the token. For example, after connecting to "temp", if the client tries to connect to another share, Samba/iX revalidates the password.

 

Example: revalidate = yes

 

Default: no

[m4jq 2]

nie pomaga. cały czas mogę wejść na udziały bez podania hasła.

 

EDIT: teraz zauważyłem, że to nie opcja globalna. jutro wypróbuję

[m4jq 2]

no niestety nie umiem tego skonfigurować. już fajnie działa mi samba z uwierzytelnianiem z Active Directory ale ciągle użytkownik pozostaje zalogowany przy wejściu na udział aż do wylogowania z systemu.

 

co tu jeszcze można zmienić?

 

#### /etc/samba/smb.conf ####
[Global]
netbios name = soft
workgroup = WORK
realm = DOMENA.COM
server string = Software
map to guest = Bad User
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
winbind gid = 10000-20000
winbind use default domain = Yes
winbind separator =+
os level = 20
deadtime = 1

# Theres no shell defined for users in AD, so I define a default shell to use
# Not sure if its even possible to define a shell in AD
template shell = /bin/bash

encrypt passwords = yes
security = ads
password server = server.domena.com
preferred master = no
dns proxy = no
wins server = server.domena.com
wins proxy = no

admin users = @"Domain Admins"
force group = "Domain Admins"
inherit acls = Yes
map acl inherit = Yes
acl group control = yes

load printers = no
debug level = 3
use sendfile = no


[install$]
  comment = All stuff
  path = /home/storage
  guest ok = no
  valid users = @"Domain Admins"
  public = no
  writable = yes
  printable = no
  create mask = 0775
  revalidate = yes