Samba: перемещаемые профили vs перенаправление папок (Не знаю как сделать правильнее...)

[gard]

Привет всем!

Есть конфиг самба

Код: Выделить всё

[global]
    workgroup = URFU-NSK
    netbios name = TUX
    server string = PDC
    #wins support = Yes
    #name resolve order = wins bcast hosts
    name resolve order = bcast hosts
    domain logons = Yes
    preferred master = Yes
    os level = 255
    time server = yes

    interfaces = lo eth0 192.168.2.0/24
    bind interfaces only = Yes
    hosts allow = 192.168.2. 127.

    username map = /etc/samba/smbusers
    map to guest = Bad User
    guest account = anonymous

    #Пользователей будем заводить вручную, а компьютеры будут заходить сами
        #add group script = /usr/sbin/groupadd %g
        #delete group script = /usr/sbin/groupdel %g
        #add user script = /usr/sbin/useradd -M -N -s /bin/false -g users %u
        #delete user script =  /usr/sbin/userdel '%u'
        #set primary group script = /usr/sbin/usermod -g %g %u
        add machine script = useradd -M -N -s /bin/false -g machines %u

    logon script = login.bat
    logon path = \\%L\profile

[netlogon]
    comment = logon service for different groups
    path = /etc/samba/netlogon/%G
    valid users = +%G
    read only = Yes
    browseable = no

[profile]
    comment = network profiles for users
    path = /home/%G/profile/%U
    profile acls = yes
    create mask = 0600
    directory mask = 0700
    valid users = +%G
    csc policy = disable
    read only = no
    browseable = no

#Пользовательские каталоги и общие шары
[data]
    comment = home folder for user
    path = /home/%G/data/%U
    valid users = %U
    #veto files = /*.avi/*.mp3/*.mkv/*.wav/*.wma/*.fly/*.mpg/*.mpeg/*.vob/*.3gp/*.exe/*.reg/
    #delete veto files = yes
    read only = no
    browseable = no

[share]
    comment = shared folder
    path = /home/%G/share
    valid users = +%G
    read only = no
    create mask = 0770
    directory mask = 0770
    browseable = no

[netShare]
    comment = shared Folder for all users
    path = /home/anonymous
    writable = yes
    valid users = anonymous
    guest ok = yes

Это конфиг отсюда: моя небольшая хаутушка. Сделал сначала с перемещаемыми профилями, но потом подумал, что не так уж они и нужны. Честно говоря они как то странно работают, даже фоновую картинку рабочего стола не перемещают (кажется у них есть некие исключения). Тогда, подумал я, зачем они вообще нужны. Сейчас хочу попробовать от них вообще отказаться и сделать просто перенаправления каталогов: Рабочий стол, Мои Документы, Application Data (не та которая localSettings/ApplicationData). Секцию [profile] уберу, сделаю logon path =

Сначала задействовал перенаправление папок в срипте login.bat изменением ключей реестра. А оказывается еще можно сделать так: положить в [netlogon] профиль с названием Default User, в котором будет задано в NTUSER.DAT перенаправление папок на сервер. Я правильно понимаю, что при отсутствии перемещаемых профилей, но при наличии профиля Default User в [netlogon] авторизованные в домене пользователи, которые еще не имеют на локальном компьютере своего профиля, возьмут профиль из Default User с сервера?

Кто как вообще поступает с профилями пользователей, нужны ли перемещаемые профили или же можно сделать так, как я предполагаю?

[Ленивая Бестолочь]

Я правильно понимаю, что при отсутствии перемещаемых профилей, но при наличии профиля Default User в [netlogon] авторизованные в домене пользователи, которые еще не имеют на локальном компьютере своего профиля, возьмут профиль из Default User с сервера?

угу.

Кто как вообще поступает с профилями пользователей, нужны ли перемещаемые профили или же можно сделать так, как я предполагаю?

часто встречал, что от перемещаемых профилей люди отказываются. перенаправление папок в этом плане выглядит более няшным.

[gard]

Спасибо за исчерпывающие ответы. =) Я на верном пути. Но меня гложет еще один вопрос. Ни разу не приходилось сталкиваться с Windows7, у нас на работе пока что все рабочие машинки это WindowsXP, в основном SP3. Если для XP умолчальный профиль клиент может стянуть с [netlogon] с каталога Default User, то Windows7 стягивает его с какого каталога? И стягивает ли вообще? Не хотелось бы, чтобы это был каталог с таким же названием, но другим содержимым. =) Сразу думаю не вызовет ли это проблем в будущем.

Кажется нашел. В Вин7 дефолтный профиль называется просто "Default". Тут видимо когда уже придется, тогда и придется тестировать. =)