Vitalinux DGA

Hola Arturo:
Muchas gracias por la respuesta.
Los perfiles de usuario no los hago móviles, es demasiado trafico para lo que necesitamos. Las MV lo liarían mucho. Ademas normalmente se sientan en el mismo equipo y sus documentos los guardamos en el drive asociado a su correo de pirámide. Los perfiles están almacenados en local en una carpeta denominada piramide.local en la carpeta home.
Lo que me vendría bien es si se pudiera configurar para todos los equipos que solo cada usuario pudiera acceder a su Home. El problema es que por defecto los usuarios de dominio comparten grupo principal, por tanto supongo que debería hacer un "chmod 700 /home/PIRAMIDE.LOCAL/*" lo pruebo en uno y si funciona os aviso.

Ya he probado chmod 700 /home/PIRAMIDE.LOCAL/* se ajustan los permisos como a mi me gusta, lo de 700 es para evitar que todos los del mismo grupo accedan. En este caso "Usuarios del Dominio" es el grupo principal de todos los usuarios de dominio.
El problema del perfil que no se crea bien se soluciona al reiniciar. No se el motivo. Pero rula por lo que no me preocupo mas.

Os pongo el enlace de como he unido al dominio la maquina en la que estoy probando. No he seguido los pasos del manual de ubuntu (que funciona) por usar un método mas directo.
Lo he tomado del sitio https://www.boscolopez.com/integrar-ubuntu-16-04-con-active-directory/
Los pasos finales no los he realizado por que no me hacia falta restringir usuarios y en vitalinux el lightdm no hace falta apañarlo. El resto tal cual sin mas que cambiar los datos a mi dominio. Para la vuelta del Pilar voy a intentar meterlo todo en un script para unir mas rápido a los equipos, ya os contare. Si va os mando los pasos exactos que realizo.
Cuando podáis me vendría bien que añadierais el "chmod 700 /home/PIRAMIDE.LOCAL/* de forma automática así cuando en algún equipo se cree un home nuevo ya se ajustan solos. También para evitar el mismo efecto en los usuarios locales un "chmod 700 /home/*".
También tengo impresora nueva en sala de profesores, pero eso os lo pongo en incidencia nueva que sera mas organizado el tema.

Hola Arturo:

Podrías poner despues también un chmod 700 /home/PIRAMIDE.LOCAL/*
con el chmod 700 /home/* se me cascan los permisos de los usuarios de dominio, de momento solo a mi que soy el que lo esta probando.
Otra opción seria hacer que los home de usuarios de dominio colgaran de home directamente, pero si no es mucho problema prefiero tenerlos diferenciados.
En los equipos que aun no están en el dominio va perfecto.
Un saludo

Hola Pablo!!!

Ya te he añadido lo que me has solicitado: chmod 700 /home/PIRAMIDE.LOCAL/*

Entiendo por lo que me dices que el chmod 700 /home/* lo dejo, no??? Ya me dirás!! Si es necesario hablamos un rato por teléfono para ajustar lo que necesites.

Seguimos en contacto!!

Hola Arturo:

Igual te llamo mañana ya que aun no queda bien lo de los permisos. Pero quiero probar yo antes para tener claro que funciona.
¿A que hora te puedo llamar mañana?.
De todas formas casi me corre mas prisa lo de la impresora. Quería probar en un equipo a cambiar la IP solo, ya que parece (al menos en windows) que tragan las RIcoh con un driver generico.

Hola Pablo!!

Creo que tienes mi teléfono personal, pero por si acaso: 635-61-31-87. Me puedes llamar cuando quieras!!!

Te miro lo de la impresora. Hablamos!!

Hola Pablo!!

Tal como hemos comentado vía telefónica te ajusto los permisos de la siguiente forma en todos tus equipos:

#!/bin/bash
if test -d /home ; then
chmod 700 /home/[^P]* //Modifica los permisos de todo lo que cuelga del "/home" a excepción de aquello que empiece por "P" mayúscula, que entiendo que únicamente es el directorio del dominio
fi
if test -d /home/PIRAMIDE.LOCAL ; then
chmod 777 /home/PIRAMIDE.LOCAL //Todos los permisos para que se puedan crear/guardar los perfiles de los usuarios
chmod 700 /home/PIRAMIDE.LOCAL/* //Restringimos los permisos de acceso a los perfiles de los usuarios para que sólamente puedan acceder sus propietarios
fi

Ya me dirás si te funciona y lo ves bien!!
Seguimos en contacto!!

De momento parece que va perfecto. Llevo un rato trabajando con un usuario y no noto nada raro.
Muchas gracias