UCS-Handbuch - Univention

8.4.3 NETLOGON-Freigabe
8.4 Erweiterte Konfiguration
Die NETLOGON-Freigabe dient der Bereitstellung von Systemrichtlinien und Anmeldeskripten in
Windows-Domänen. Unter UCS ist standardmäßig das Verzeichnis /var/lib/samba/netlogon als
Samba-Freigabe NETLOGON eingerichtet.
Die NETLOGON-Freigabe muss auf allen Samba-Domänencontrollern zur Verfügung stehen und sollte
denselben Inhalt haben. Um das sicherzustellen, werden Änderungen ausschließlich auf dem DC Master
vorgenommen (selbst wenn auf dem DC Master Samba nicht installiert ist) und standardmäßig stündlich
mithilfe der Programme rsync und ssh verschlüsselt auf alle DC Backup- und DC Slave-Systeme, auf
denen Samba installiert ist, synchronisiert. Das Synchronisationsintervall kann auf den einzelnen Servern
in der Datei /etc/cron.d/univention-samba geändert werden.
Mit Hilfe der Univention Configuration Registry-Variable samba/netlogon/sync kann die Synchronisa-
tion der NETLOGON-Freigabe gesteuert werden. Die Variable kann auf dem jeweiligen DC Backup- oder
DC Slave-System gesetzt werden und kann drei unterschiedliche Zustände annehmen:
• sync
Die Netlogon-Skripte werden vom DC Master auf das lokale System repliziert, dadurch werden auf
dem DC Master nicht mehr vorhandene Dateien lokal gelöscht. Das ist die Standardeinstellung.
• download
Die Netlogon-Skripte werden vom DC Master heruntergeladen und ggf. überschrieben. Es werden
jedoch lokal keine Dateien gelöscht.
• none
Die Synchronisation ist deaktiviert.
8.4.3.1 Anmeldeskripte
Anmeldeskripte sind Skripte, die auf Windows-Rechnern nach der erfolgreichen Anmeldung eines Be-
nutzers ausgeführt werden. Damit lassen sich beliebige Änderungen an der Umgebung des Benutzers
ausführen, bevor dieser mit dem System arbeiten kann. Das Standard-Anmeldeskript liegt im Verzeichnis
scripts in der Samba-Freigabe NETLOGON. Im Kapitel 8.4.5 wird erläutert, wie andere Anmeldeskripte
auf Samba- und Benutzerebene festgelegt werden können. Skripte müssen in einem für Windows auffind-
baren Format gespeichert werden, wie bat und cmd.
Mit dem Befehl
net user /domain
kann unter Windows geprüft werden, ob und welches Anmeldeskript dem in benutzername angegebenen
Benutzer zugeordnet ist.
Um ein globales Anmeldeskript zu definieren, steht die Univention Configuration Registry-Variable
samba/logonscript zur Verfügung. Ist diese Variable auf einem Samba-Server gesetzt, wird allen Be-
nutzern, die sich an diesem Samba-Server anmelden, standardmäßig das dort angegebene Anmeldeskript
zugeordnet.
213