Исходное сообщение
"Использование pam_mkhomedir.so для создания персональных шар" Отправлено Nortrum, 23-Авг-18 15:30
Всем доброго дня! При помощи samba и модуля PAM pam_mkhomedir хочу создавать персональные шары для пользователей при логине из домена Windows. В smb.conf есть опция "obey pam restrictions = yes", что позволяет управлять сессией пользователя при помощи pam (кроме аутентификации). В конфиге /etc/pam.d/samba подключен модуль pam_mkhomedir.so  и сейчас все работает. Каталоги создаются в /home/domain/username и все бы хорошо, но так же создаются и хомяки для машинных учеток, типа - machinename$. Они ничего не ломают, но очень мешают. Когда я попытался отрубить аутентификацию машин и оставил только domain users, некоторым пользователям стало отказывать в доступе. Хотелось бы понять зачем эти системные учетки ходят на samba сервер и можно ли от них как-то избавиться?