28、Samba 域控制器配置与管理全解析

Samba 域控制器配置与管理全解析

1. 用户登录脚本与系统策略

对于主组为 ntadmin 的用户，smbd 会在将 UNC 路径 \\stork\netlogon\ntadmin.bat 发送给客户端之前扩展 %G 。通常，登录脚本会配置为指向一个主批处理文件，该文件会根据用户的组成员身份执行特定操作。Windows Server 2003 资源工具包中的 ifmember.exe 工具可用于测试用户是否属于某个组，并在测试成功时执行特定操作。此外，也可以使用 Perl 或 Python 等更强大的脚本语言，但这些语言必须从原始批处理文件中调用。

批处理文件应采用 DOS 文本格式。实现这一点有多种方法和工具，最简单的是找到一个支持 DOS 文本的编辑器。

以下是用户配置文件参数的总结：
| 参数 | 值 | 描述 | 默认值 | 范围 |
| — | — | — | — | — |
| logon drive | 字符串 | Windows 客户端连接用户主目录时应使用的驱动器号 | “” | 全局 |
| login home | 字符串 | 用户主目录的 UNC 路径 | \\%N\%U | 全局 |
| login path | 字符串 | 用户漫游配置文件的 UNC 路径 | \\%N\%U\profile | 全局 |
| login script | 字符串 | 当用户登录时，在客户端执行的批处理文件的 DOS 路径（相对于 [netlog