LINUX.ORG.RU

Запрет создания домашних каталогов группе пользователей

 ,


0

1

Доброго времени суток!
Имеется много компов на линуксе (астра линукс), которые подключаются к active directory. При подключении машины к домену в /home/DOMAIN/ помимо домашних каталогов пользователей, входивших в систему, появляются каталоги учетных записей компьютеров, которые входят в группу «компьютеры домена»:

$ls -la /home/DOMAIN/
итого 744
drwxr-xr-x 184 root             пользователи домена 12288 ноя 27 02:39 .
drwxr-xr-x   6 root             root                 4096 окт 30 11:40 ..
drwx------   2 t877-1c-0001$    компьютеры домена    4096 ноя 23 06:03 t887-1c-0001_
drwx------  16 test2653         пользователи домена  4096 ноя 16 17:06 test2653
drwx------   2 trushnikovea     пользователи домена  4096 окт 31 12:17 trushnikovea
drwx------   2 uro3468-1c-01$   компьютеры домена    4096 ноя 22 23:28 uro3468-1c-01_
...
Вопрос: можно ли каким-либо образом запретить создавать каталоги компьютеров, т.е. можно ли запретить группе «компьютеры домена» создавать каталоги?



Последнее исправление: speed_vm (всего исправлений: 1)

Подумалось, тот файл в котором создаются новые пользователи называется /etc/skel

Оказывается, несколь иначе.

Всяко, есть файл, из которого берутся данные при создании нового пользователя/льницы и находится он в /etc

SturmFuerer
()

найдено.

/etc/profile скрипт.

можно удалять ненужные каталоги и правильно организовать создание новых учётных записей.

SturmFuerer
()

если я тебя правильно понял то:

/etc/security/pam_winbind.conf 

cached_login = no
xaTa ★★★
()

запретить группе «компьютеры домена» создавать каталоги

каталоги создаёт не «группа», а какой-то процесс на твоих компах. -> нужно читать доку по его настройкам.

DonkeyHot ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.