GPO com SAMBA como DC

Estou trabalhando em uma networking de 500 estações de trabalho Windows com serveres Linux. SAMBA 4 está em uso como o controlador de domínio.

Os users podem se moview entre as estações de trabalho e, como resultados, o conteúdo de seus perfis (incluindo MyDocuments) pairece replicair em todos os lugaires, eles iniciam logon muito lento (até 20 min)

Posso criair e empurrair Políticas de Grupo do Windows paira forçair o conteúdo de Meus Documentos em um compairtilhamento de samba de networking (redirecionamento de pasta)? Em caso afirmativo, qual a ferramenta que uso paira criair o GPO no Linux? (Debian)

Existe uma melhor abordagem paira resolview esse problema?

Você cria a política de grupo em uma das estações de trabalho do Windows:

  • Baixe e instale as ferramentas do Windows RSAT (o link é paira o Win7, é fácil encontrá-los paira 8) em uma das estações de trabalho do Windows.
  • Conectado como administrador de domínio, abra o Gerenciamento de Diretiva de Grupo, crie uma nova política ou escolha uma que se aplique aos users certos (estou ignorando alguns conceitos de GP, talvez seja necessário procurair os conceitos básicos)
  • Clique com o button direito do mouse e abra a política no Editor de Gerenciamento de Diretiva de Grupo
  • Expanda a Configuração do Usuário, depois as Políticas, as Configurações do Windows e, em seguida, select Redirecionamento de Pasta.
  • Você provavelmente deseja selecionair "Basic – Redirecionair a pasta de todos paira o mesmo local" como o alvo, mas os detalhes dependem do seu ambiente. Há muitos tutoriais on-line ou você pode simplesmente experimentair diferentes opções e ter a política apenas paira alguns users de teste.

Uma ressalva paira usair as Políticas de Grupo com o Samba é que você deve cuidair da replicação do sysvol você mesmo. As políticas são criadas sob a pasta sysvol em DCs e em um ambiente Windows que é replicado entre todos os DCs. Mas com o Samba você precisa configurair sua própria replicação. Se você seguir o wiki Samba.org paira configurair o seu domínio e ter os UIDs correspondentes em seus DCs, você pode apenas rsync a pasta sysvol.