[Dúvida] Autenticação remota, perfil local tem como?

alexandremc
(usa Debian)

Enviado em 02/05/2013 - 00:27h

Boa noite.

O meu cenário é esse:

Servidor com Ubuntu com ldap 3 configurado(Até agora não consegui entender como funciona o ldap nesse servidor...)

Estações com Ubuntu autenticando-se nele.

Curiosidade:

Não sei onde se configura isso no cliente, mas ao logar nas estações se o login existir local, ele da precedência a esse, se não ele valida no servidor.

Vi vários tutoriais, mais não sei como fazer isso, ele sempre valida no servidor quando configuro a estação, independente de existir usuário local.

Quais arquivo eu preciso alterar e onde?



Dúvida:

Meu laboratório consta de quase 50 micros e 1 servidor.

Está impraticável usar o mesmo, pois todos que logam (50) usam o perfil remoto (ou seja envia para o servidor pedidos de acesso ao disco remoto, pasta home), dessa forma o cache do firefox e perfil (.mozilla), o do libreoffice etc, dos 50 micros fica no servidor, criando um gargalho, o disco não suporta essa concorrência para processar de modo satisfatório em tempo hábil. Resumindo, fica uma carroça.

Os micros locais ficam com espaço e poder de processamento desperdiçado, pois apenas tem o S.O instalado.

Pensei em algumas possibilidades:

1) Criar link simbólicos.

Crio link para a pasta tmp dos micros locais.

Assim ao logar o micro vai usar o disco local para processar os dados (estes previamente criado em cada micro).

Problema, como a pasta tmp todos tem acesso, quem mexer em algo vai refletir para quem logar naquele micro, ou seja , se alterar alguma configuração, quem logar naquele micro, vai ter essas modificações também.

Pensei em criar uma pasta para cada user e copiar o perfil para a pasta tmp ao logar, mais não consegui, pois os link so funionam se os arquivos já existirem.

Isso foi o que consegui dando "cabeçada".

2) Sincronizar perfis como no Windows.

No Windows ao usar perfis móveis, o servidor copia os mesmos para o usuário e sincroniza eles.

Não tenho a menor ideia de como implementar isso.


3) Autenticar no servidor e usar perfil local

Ao validar o usuário no servidor, o mesmo usaria um perfil mandatório(não sei em linux como se chama, por isso a referência a windows)

O perfil local estaria disponível para ele, porém sem possibilidade de alterar nada.

Também não tenho a menor ideia de como implementar.


Resumindo:

A meu ver a solução ideal seria autenticar no servidor, usar um perfil mandatório, criar um link simbólico da área de trabalho e documentos com o servidor(esses dois ele usaria remoto), e ao sair ele apagar os dados do perfil mandatório.

Usuário se autentica no servidor

Senha e usurário corretos

Sim

No micro local vai existir um perfil mandatório(as configurações não serão salvas)

E a pasta Documentos e Área de Trabalho terão link´s com a respectiva pasta no servidor(Existirá a pasta home de cada um no servidor, mas as únicas pastas usadas serão essas duas)

O perfil não salva as alterações

Pode-se usar normalmente

Após deslogar as configurações são as mesmas para o próximo usuário.


Alguém sabe como faço isso?

Abraços