Netzwerk-Ordner unter OSX für Windows-Rechner

[Dommy]

Ich habe bei mir ein Netzwerk bestehend aus 2 OS X - Rechnern und 3 Windows XP - Rechnern.

Daten könenn auch untereinander ausgetausch werden. Die freigegebenen Ordner der Windows Rechner werden schön angezeigt, alleridngs bin ich mit meinen OS X - Freigaben nicht ganz zufrieden.

Ich habe bei beiden Rechner Windows-Sharing aktiviert und bekomme beim Zugriff auf die jeweiligen OS X -Rechner im diese Struktur angezeigt:

Mir wäre es allerdings lieber, wenn nicht alle Ordner eines Users angezigt werden würden, sondern nur ein paar ausgewählte Ordner. Ist das überhaupt möglich?

 

[tzztmm]

Hi,

so wie du es im Moment eingestellt hast, ist es auch normal und so von Apple erdacht.

Du loggst dich quasi mit deinem Apple-User auf dem Windows-PC ein, und erhältst alle Verzeichnisse, die du sonst auf dem Mac auch sehen würdest.


Ich wollte das allerdings auch ändern. Habe es so gelöst:

1. Lege in OS X einen "Gast" Benutzer an. Dann brauchst du nicht dein Systemkennwort des Admin-Users an alle Kumpels im Netzwerk hergeben,
sondern nur das des Gast-Benutzers. Das kann dann z.B. 12345 oder so sein.

2. In den Systemeinstellungen/Sharing musst du nun das Windows-Sharing für den Admin-User (der Account, unter dem du normalerweise arbeitest) aufheben, und für den Gast-Benutzer aktivieren.

3. Editiere die "/etc/smb.conf" so, dass nur das "/Users/DEINHAUPTACCOUNT/Public" Verzeichnis über Samba freigegeben wird. Starte Samba neu, und es sollte funktionieren.

PS: Wenn du mal meine smb.conf als Beispiel sehen willst, schreib mir.

Gruß, Michael

PPS: Das Ergebnis sieht so aus: Die Windows Rechner loggen sich mit dem Gast-Kennwort auf dem Mac ein, sehen aber das Verzeichnis "/Users/DEINHAUPTACCOUNT/Shared". In dem haben sie Lese- und Schreibrechte. Wenn ein Windows Client eine Datei hineinschreibt, geschieht das als HAUPTACCOUNT (smb.conf->forceuser micmei), mit den Dateirechten 755.
an den Kommentarzeichen (#) vor dem "Homes"-Teil der smb.conf siehst du, dass diese vom Sharing ausgenommen sind.

 

[tzztmm]

Hier noch meine editierte smb.conf (smb.conf.txt),
und die Original smb.conf (smb.conf.original.txt).

Lies zum Thema auch noch die Manpage der smb.conf Datei:

Terminal->"man smb.conf" (Pfeiltasten zum Scrollen, Taste "Q" zum beenden)

Viel Erfolg! Gruß Michael

Noch eine Anmerkung an die Samba-Profis hier im Forum: Mir ist bekannt, dass das auch noch anders zu lösen ist (map-to-guest, guest account, guest ok, write list) ;-) und vielleicht auch besser wäre.
So finde ichs aber am effektivsten, da man sich so nicht so sehr mit Samba und Benutzerrechten auseinandersetzen braucht.

Klärt mich bitte über eventuelle Sicherheitslücken in dieser Konfiguration auf!

 

[Dommy]

Danke für Deine Antwort.
Werde das dann demnächst einmal testen.

 

[abonino]

> Wieso muss der ganze Userƒ sichtbar sein?
> Wieso genügt SharePoint nicht?

Gruss Arthur

 

[tzztmm]

> Wieso muss der ganze Userƒ sichtbar sein?
> Wieso genügt SharePoint nicht?

Gruss Arthur

Wie meinst du das mit dem "ganzen User sichtbar sein"?

Er sieht doch mit meiner Konfig nur das einzig freigegebene Verzeichnis Public. Mit seiner sieht er alle. Das will er ja gerade nicht.

Sorry, was ist SharePoint?

 

[Dommy]

Bitte wie meinen?

 

[tzztmm]

http://www.hornware.com/sharepoints/

Könnte funktionieren. Kenne das Programm allerdings nicht.

Ich bevorzuge da schon eher meine gute alte smb.conf in Unix-manier

 

[Incoming1983]

1. Möglichkeit: smb.conf editieren, wie unter allen anderen OS auch
2. Möglichkeit: Sharepoints GUI Frontend benutzen (ziemlich simpel und funktioniert auch)

Die smb.conf hat zwar immense Möglichkeiten, die Einrichtung ist aber gar nicht so schwer, wie es aussieht. Auf der samba Homepage ist das darüberhinaus gut dokumentiert.