Forum IT Tranquillo

Salve.
Abbiamo configurato con successo un ambiente di test utilizzando Samba4 (4.7.0 - Debian Stretch 9.2). Sono stati creati diversi utenti e gruppi.
Sono state montate partizioni LVM per diversi utilizzi: storage per singoli utenti e gruppi di utenti (/home/samba/users e /home/samba/groups).
Abbiamo implementato la gestione delle quote per gli utenti e funziona correttamente. Quando impostiamo una quota per un utente sulla partizione riservata all'utente e quest'ultimo effettua l'accesso (Windows 7 o Windows Server 2008 R2), viene assegnata un'unità mappata personale tramite Criteri di gruppo (ad esempio, G:) e questa unità visualizza correttamente lo spazio utilizzato e lo spazio massimo allocato all'utente (ad esempio, 50 MB per utente).
Utilizziamo lo stesso principio per i gruppi: mappiamo un'unità tramite Criteri di gruppo al gruppo a cui appartiene l'utente (ad esempio, F:, con uno spazio massimo di 100 MB per il gruppo). La mappatura funziona correttamente, ma la visualizzazione della quota non è corretta. I valori di spazio di archiviazione utilizzato/massimo sono errati: viene visualizzato l'intero spazio su disco della partizione (/home/samba/groups). Tuttavia, la quota viene applicata correttamente; ovvero, se proviamo a copiare un file di 150 MB sull'unità di gruppo, la copia fallisce perché la dimensione del file supera il limite dell'unità (100 MB). Solo la visualizzazione è errata, il che può creare confusione per gli utenti.
Avete già riscontrato questo problema?
Grazie.

Da quanto ricordo, le quote di gruppo attualmente si applicano al gruppo primario del file (la G nelle autorizzazioni UGO). In un ambiente Active Directory, il gruppo primario per un utente AD è "Utenti di dominio" ed è fortemente sconsigliato modificarlo. Pertanto, il gruppo primario durante la creazione di un file sarà "Utenti di dominio". Questo rende le quote di gruppo alquanto inefficaci, a meno che non si imponga un gruppo nella definizione della condivisione.
Tuttavia, le quote utente per le directory HOME, ad esempio, funzionano perfettamente.

In ogni caso, le quote rigide sono utili principalmente in ambito didattico. In ambito professionale, ci sarà sempre un VIP che ha qualcosa di incredibilmente importante da fare, il che vi spingerà a ignorare urgentemente le quote che avete impostato; altrimenti, non sarà in grado di completare il suo compito cruciale.

Denis

Innanzitutto mi scuso per il ritardo nella risposta e la ringrazio per le informazioni.

dcardon ha scritto: Da quanto ricordo, le quote di gruppo si applicano al gruppo primario del file (la G nelle autorizzazioni UGO) allo stato attuale delle cose. In un ambiente AD, il gruppo primario per un utente AD è "Utenti di dominio" e non è assolutamente consigliabile modificarlo.

Non sono stato chiaro. Non abbiamo modificato il gruppo primario dell'utente (in realtà, lo abbiamo fatto in un mockup precedente, e il tuo avvertimento è più che giustificato) (pertanto non abbiamo riprodotto questa impostazione).

dcardon ha scritto:Quindi il gruppo primario quando si crea un file sarà "utenti di dominio". Questo rende le quote di gruppo in qualche modo obsolete, a meno che non si utilizzi un "gruppo forzato" nella definizione della condivisione. Tuttavia,
le quote utente per le directory HOME, ad esempio, funzionano molto bene.

In ogni caso, le quote rigide sono utili principalmente in un ambiente scolastico. In un ambiente professionale, ci sarà sempre un VIP che ha qualcosa di estremamente importante da fare, che ti costringerà a ignorare urgentemente le quote che hai impostato; altrimenti, non sarà in grado di completare il suo compito super urgente e super importante.

Denis

Dicevo che il sistema delle quote di gruppo funziona perfettamente:
- Abilitazione delle quote di gruppo su una partizione LVM: /home/samba/groups. Creazione della condivisione (smb.conf)
- Tramite RSAT, in Active Directory, creare un gruppo "finanza" e assegnare gli utenti a questo gruppo
- Assegnazione di una quota al gruppo "finanza"
- In /home/samba/groups, crea una directory denominata FINANCES. Nelle proprietà della directory, assegna il controllo completo e la proprietà al gruppo (finances). Su Linux, i suoi permessi sono:
drwxrwx- - - + root WORLDMAINE\finanze FINANZE
- Quando un utente del gruppo "finanza" accede al proprio profilo, i GPO gli assegnano le unità mappate (unità personali e di gruppo).
- Per quanto riguarda la quota utente, nella visualizzazione vengono mostrati chiaramente lo spazio rimanente e quello assegnato e il funzionamento avviene correttamente entro i limiti.
- Tuttavia, per quanto riguarda la quota di gruppo, Il display sta impazzendo Lo spazio allocato non è corretto. Viene visualizzata la dimensione totale della partizione /home/samba/groups (invece della quota del gruppo), mentre lo spazio rimanente è lo spazio rimanente sull'intera partizione (invece dello spazio rimanente per il gruppo). MA Le restrizioni di quota sono applicate correttamente. Se la quota del mio gruppo è di 150 MB e provo a caricarci un file da 200 MB, ricevo un avviso.

Il mio problema è in definitiva estetico, ma è comunque sconcertante per l'utente medio. E per me, che non riesco a capire perché venga visualizzato in questo modo... perché ci deve essere una spiegazione, una logica dietro la visualizzazione delle quote di gruppo.