Foro de TI tranquilo

Hola.
Hemos configurado correctamente un entorno de prueba con Samba4 (4.7.0 - Debian Stretch 9.2). Se han creado varios usuarios y grupos.
Se han montado particiones LVM para diferentes usos: almacenamiento para usuarios individuales y grupos de usuarios (/home/samba/users y /home/samba/groups).
Hemos implementado la gestión de cuotas para usuarios y funciona. Cuando establecemos una cuota para un usuario en la partición reservada para usuarios, y ese usuario inicia sesión (Windows 7 o Windows Server 2008 R2), se asigna una unidad personal mapeada mediante Directiva de grupo (G:, por ejemplo), y esta unidad muestra correctamente el almacenamiento utilizado y máximo asignado al usuario (p. ej., 50 MB por usuario).
Usamos el mismo principio para los grupos: mapeamos una unidad mediante Directiva de grupo al grupo al que pertenece el usuario (F:, por ejemplo, con un almacenamiento máximo de 100 MB para el grupo). El mapeo funciona correctamente, pero la visualización de la cuota es incorrecta. Los valores de almacenamiento utilizado/máximo son incorrectos: se muestra el espacio total del disco de la partición (/home/samba/groups). Sin embargo, la cuota se aplica correctamente; es decir, si intentamos copiar un archivo de 150 MB a la unidad del grupo, la copia falla porque el tamaño del archivo supera el límite de la unidad (100 MB). Solo la visualización es incorrecta, lo que resulta algo confuso para los usuarios. ¿
Se ha encontrado con este problema anteriormente?
Gracias.

Por lo que recuerdo, las cuotas de grupo se aplican actualmente al grupo principal del archivo (la G en los permisos UGO). En un entorno de Active Directory, el grupo principal para un usuario de AD es "usuarios del dominio" y se desaconseja encarecidamente cambiarlo. Por lo tanto, al crear un archivo, el grupo principal será "usuarios del dominio". Esto hace que las cuotas de grupo sean algo ineficaces, a menos que se fuerce un grupo en la definición del recurso compartido.
Sin embargo, las cuotas de usuario para los directorios HOME, por ejemplo, funcionan perfectamente.

En cualquier caso, las cuotas estrictas son útiles principalmente en entornos educativos. En entornos profesionales, siempre habrá una persona VIP con algo increíblemente importante que hacer, lo que le obligará a anular urgentemente las cuotas que haya configurado; de lo contrario, no podrá terminar su tarea crucial.

Denis

En primer lugar, perdón por mi respuesta tardía y gracias por la información.

dcardon escribió: Por lo que recuerdo, las cuotas de grupo se aplican al grupo principal del archivo (la G en los permisos UGO) en el estado actual de las cosas. En un entorno de AD, el grupo principal para un usuario de AD es "usuarios del dominio" y realmente no se recomienda cambiarlo.

No fui claro. No hemos cambiado el grupo principal del usuario (de hecho, lo hicimos en una maqueta anterior, y tu advertencia está totalmente justificada) (por lo tanto no reproducimos esta configuración).

dcardon escribió:Por lo tanto, el grupo principal al crear un archivo será "usuarios del dominio". Esto hace que las cuotas de grupo sean algo obsoletas, a menos que uses un "grupo forzado" en la definición del recurso compartido. Sin embargo,
las cuotas de usuario para los directorios HOME, por ejemplo, funcionan muy bien.

En cualquier caso, las cuotas estrictas son útiles principalmente en un entorno escolar. En un entorno profesional, siempre habrá una persona importante que tenga algo súper importante que hacer, lo que te obligará a anular urgentemente las cuotas que hayas configurado; de lo contrario, no podrá terminar su tarea súper urgente y súper importante.

Denis

Estaba diciendo que el sistema de cuotas grupales funciona perfectamente:
- Habilitación de cuotas de grupo en una partición LVM: /home/samba/groups. Creación del recurso compartido (smb.conf)
- A través de RSAT, en el Directorio Activo, cree un grupo "finanzas" y asigne usuarios a este grupo
- Asignación de una cuota para el grupo “finanzas”
En /home/samba/groups, cree un directorio llamado FINANCES. En las propiedades del directorio, asigne control total y propiedad al grupo (finances). En Linux, sus permisos son:
drwxrwx- - - + root WORLDMAINE\finanzas FINANZAS
- Cuando un usuario del grupo "finanzas" inicia sesión en su perfil, los GPO le asignan sus unidades asignadas (unidades personales y de grupo).
- Para la cuota de usuario, en la pantalla se muestra claramente el espacio restante y el espacio asignado y funciona bien dentro de las restricciones.
- Sin embargo, en lo que respecta a la cuota de grupo, La pantalla se está volviendo loca El espacio asignado es incorrecto. Vemos el tamaño total de la partición /home/samba/groups (en lugar de la cuota del grupo), mientras que el espacio restante corresponde al espacio restante de toda la partición (en lugar del espacio restante del grupo). PERO Las restricciones de cuota se aplican correctamente. Si mi cuota de grupo es de 150 MB e intento colocar un archivo de 200 MB, recibo una advertencia.

Mi problema es, en última instancia, estético, pero sigue siendo desconcertante para el usuario promedio. Y para mí, que no entiendo por qué se muestra así... porque debe haber una explicación, una lógica detrás de la visualización de la cuota de grupo.