Windows преследует меня!!!

Все знают эти противные особенности Samba 3 - она не поддерживает групповые политики.
Кто-то заменяет это с помощью прямого редактирования реестра, но это сущая ерунда, на мой взгляд

Есть идея делать это копированием %systemroot%\system32\grouppolicy, именно там хранятся локальные политики системы. При изменении версии в gpt.ini gpupdate копирует изменения политик в реестр. А теперь вопрос - как бы вот эту версию грамотно поправить? Не просто увеличить на единичку - у юзера может быть в реестре намного больший номер.

Пока только идея копировать весь GroupPolicy целиком и при обновлении сильно повышать номер версии. Должно работать, но без гарантий. Есть идеи получше?

Ааа! Моя корзина не очищается и я почему-то не могу удалить свои документы!

Все-таки есть одна неприятность, которая приходит с удалением winbindd-idmap.tld - слетают привязки id UNIX-юзеров к юзерам домена. В результате очень неприятно меняются права доступа юзерам к каталогам, посему... В общем, теперь я резервнокопирую этот файлик и вам рекомендую. Мало ли что. Вдруг пьяный техник перепутает шнур питания сервера с чем-то еще. )

Аааа! Мы не можем открыть папку с документами!

Как-то неаккуратно вырубился файловый серевер с samba и winbind и у некоторых юзеров домена отвалился доступ к нему. )

[2008/03/05 13:23:24, 1] nsswitch/winbindd_user.c:winbindd_getpwent(729)
  could not lookup domain user irina
[2008/03/05 13:23:24, 0] tdb/tdbutil.c:tdb_log(783)
  tdb(/var/lib/samba/winbindd_idmap.tdb): rec_read bad magic 0x42424242 at offset=21508
[2008/03/05 13:23:24, 0] tdb/tdbutil.c:tdb_log(783)
  tdb(/var/lib/samba/winbindd_idmap.tdb): rec_free_read bad magic 0x42424242 at offset=21760
[2008/03/05 13:23:24, 1] nsswitch/winbindd_user.c:winbindd_fill_pwent(85)
  error getting user id for sid S-1-5-21-578002964-3223751266-3916644461-4113
[2008/03/05 13:23:24, 1] nsswitch/winbindd_user.c:winbindd_getpwent(729)
  could not lookup domain user elena

Лечится, в общем-то, элементарно - rm /var/lib/samba/winbindd_idmap.tdb и /etc/init.d/winbind restart. )