以SAMBA为DC的GPO

Question

我正在使用Linux服务器开发一个由500个Windows工作站组成的网络。SAMBA 4用作域控制器。

用户可以在工作站之间移动，结果他们的配置文件(包括MyDocuments)的内容似乎在任何地方复制，导致登录速度非常慢(最多20分钟)。

我是否可以创建并推出Windows组策略以强制我的文档内容进入网络samba共享(文件夹重定向)？如果是，在Linux下创建GPO的工具是什么？(Debian)

是否有更好的方法来解决这个问题？

Answer 1

在其中一个windows工作站上创建组策略：

• 下载并安装Windows RSAT工具 (链接为Win7，很容易在windows工作站上找到8)。
• 作为一个域管理员登录，开放的组策略管理，要么创建一个新的策略或选择一个适用于正确的用户(我跳过一些GP概念，您可能需要查找基础)
• 右击并在组策略管理编辑器中打开策略
• 展开用户配置，然后展开策略，然后展开Windows设置，然后选择文件夹重定向。
• 您可能希望选择"Basic -将每个人的文件夹重定向到相同的位置“作为目标，但细节取决于您的环境。在线上有很多教程，或者您可以尝试不同的选项，并且只将策略应用于几个测试用户。

在Samba中使用任何组策略的一个警告是，您必须自己处理sysvol复制。策略是在DC上的sysvol文件夹下创建的，并且是在所有DC之间复制的Windows环境中创建的。但是使用Samba，您必须建立自己的复制。如果您按照Samba.org wiki设置域，并在DC之间匹配UID，则只需对sysvol文件夹进行rsync。