Доброго времени суток всем,
Я нахожусь в процессе создания домена Active Directory, который будет размещен на нашем рабочем месте.
Я подошел к тому, чтобы настроить общие диски, которые использует каждый из сотрудников, и я немного потерялся, в настоящее время я использую сервер Linux для обслуживания общих ресурсов Samba, у каждого сотрудника затем есть имя пользователя и пароль для общего ресурса и является частью группы Linux, которая позволяет им получать доступ к разным папкам. В настоящее время это отлично работает, и я могу ограничить пользователей папками, которые им нужны, и не показывать их все.
Переходя к Server 2012 AD и просматривая сопоставление дисков через GPO, я заметил, что функция «Подключить AS» была удалена в целях безопасности, это нормально. Проблема, с которой я сталкиваюсь на данный момент, заключается в том, чтобы сохранить те же данные для входа в систему, которые предоставляются ящиком Linux Samba при сопоставлении с AD.
Правильно ли я думаю, что если я хочу сохранить логин и пароль пользователей и распределение групп, мне придется создать отдельный объект групповой политики для каждого пользователя?
Я ошибаюсь? Есть ли способ безопасного обслуживания общих ресурсов Samba, чтобы не позволить людям, не имеющим правильного членства в группе, получить к ним доступ, и в то же время уменьшить количество GPO, которое мне нужно создать?
Заранее приветствую.