- On suppose en préalable que le serveur
Samba est correctement installé, et qu'il est en cours d'exécution. Pour un aperçu général, voir cette page par exemple.
De plus, il est configuré en tant que contrôleur principal de domaine ce qui autorise l'exécution de scripts de connexion, qui positionnent des lecteurs réseaux liés à l'utilisateur.
- Sur le système
Linux le "superviseur" root crée un utilisateur admin (avec choix d'un mot de passe spécifique). admin sera chargé des tâches d'administration à distance, en particulier d'installer et de gérer les applications sur le serveur de fichiers Samba.
root crée un répertoire spécial, par exemple /appli pour héberger ces applications, avec un répertoire spécial /appli/sources pour stocker les fichiers sources.
root attribue la propriété de groupe de l'arborescence /appli au groupe admin. Ce groupe admin a été créé en même temps que l'utilisateur admin, et ne contient par défaut que ce dernier. On pourra par la suite créer des équivalents admin, en leur attribuant la qualité de membre du groupe admin.
- Voici la séquence de commandes minimales :
# useradd admin
# passwd admin --> mot de passe
# mkdir /appli
# mkdir /appli/sources
# chown -R root.admin /appli
# chmod -R 775 /appli
- Paramétrage du partage dans
smb.conf
Ce partage doit permettre à tout utilisateur sur station Windows, titulaire d'un compte Samba, à télécharger et à exécuter une copie d'un logiciel de travail.
Son paramétrage doit être cohérent avec les choix déjà effectués sur le système Linux : lui associer le chemin /appli et à lui attribuer les droits d'accessibilité en lecture par tous et en écriture seulement pour les membres du groupe admin.
# d'abord choisir entre [] un nom public , ici logiciels
[logiciels]
comment = Logiciels Windows installés
path = /appli
public = yes
writeable = yes
# les membres du groupe admin peuvent écrire pour installer les applications
write list = @admin
# positionnement des droits lors d'une création (ou copie) d'un fichier
create mask = 0775
directory mask = 0775
# pour assurer la propriété de groupe au groupe admin
force group = admin
- Ajouter le lecteur logique
L: au script de connexion admin.bat d'admin, pour qu'il puisse "mapper" directement /appli, dont le nom Netbios de partage est d'après les choix précédents : \\serveur\logiciels
net use L: \\serveur\logiciels
- Prolongement
Les logiciels de communication WEB ou de messagerie, comme Netscape, Eudora, etc .. comme les logiciels bureautiques comme StarOffice, etc ... sont conçus pour permettre le stockage de données personnelles à chaque utilisateur. Un accès réseau impose que ces données soient placées dans un partage personnel protégé sur le serveur de fichiers.
Il pourrait y avoir alors une répartition des tâches et des lieux :
- les exécutables généraux seraient installés dans le partage
[logiciels], accessible par le lecteur L:
- les fichiers personnels seraient installés dans le répertoire personnel, configuré par le partage
[homes] et accessible par le lecteur H:
- Pour cela chaque station devrait être configurée une fois pour toutes, pour dialoguer directement avec le répertoire personnel
H:
- Ceci peut être réalisé en exécutant un fichier qui va modifier sa base de registres.
L'exemple suivant définit le répertoire H:\\Bureau pour stocker les raccourcis du bureau Windows, le répertoire H:\\Demarrer pour redéfinir le menu "Démarrer", etc...
- Bien entendu dans cette hypothèse, chaque utilisateur doit posséder un répertoire personnel
H: structuré partiellement suivant ce schéma.
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
"Desktop"="H:\\Bureau"
"Start Menu"="H:\\Demarrer"
"Programs"="H:\\Demarrer\\Programmes"
"Personal"="H:\\"
