Installation FreeNAS - Partage Samba - Droit AD - Partie 5

Par Romain Tiennot le dimanche 6 février 2011, 23:59 - Linux - Lien permanent

Nous allons voir maintenant, la création de partage SAMBA avec les gestions des droits via l'Active Directory. Dans mon exemple, je créé un répertoire pour chaque service et seul les utilisateurs membres de ce service doivent avoir accès au répertoire. Seuls les techniciens doivent avoir accès a l'ensemble des partages aussi bien en lecture qu'en écriture. (J’espère avoir été clair...) Il est possible d'effectuer des partages simples mais il est nécessaire d'ajouter des paramètres supplementaires quand il s'agit de droit AD.

Dans mon cas, je rajoute ceci :

   read only = no ; Ne pas activer lecture seule
   browseable = yes ; Permet d’être visible
   guest ok = no ; Ne pas accepter les invités
   create mask = 0777 ; Lors de la création d'un fichier, les personnes autorisées auront le contrôle total
   directory mask = 0777 ; Idem pour les répertoires
   valid users = @DRINKEVOL\production1,@DRINKEVOL\technique,@DRINKEVOL\direction ; Utilisateur autorisé à accéder au partage.
   writeable = no ; Impossible d'écrire ou de modifier.
   write list = @DRINKEVOL\production1,@DRINKEVOL\technique ; Le droit de modification seulement pour ce groupe.

Je vous invite a regarder cette vidéo, cela vous paraîtra plus clair