https://opennet.me/openforum/vsluhforumID1/87858.html Всем доброго времени суток.<br><br>Ситуация в следующем. Поднял я сервер на FreeBSD (named + ddns + dhcp) (samba + ldap) + контроллер домена.<br><br>Теперь необходимо прикрутить сюда разграничение групп пользователей хотя бы на примитивном уровне т.е. достаточно 3 группы пользователи, администраторы и суперпользователь. Группе пользователи запрещаеться устанавливать программы, доступ только к определенным ресурсам и еще другие подобные ограничения прав.<br><br>Попытался сделать по статье http://hidx.wordpress.com/2009/01/28/gpo-samba-domen/ <br>через программу poledit.exe создал файл NTConfig.POL (где храняться права доступа для пользователей) с помощью шаблонов common.adm и winnt.adm взятых из windows 2003.<br>Затем засунул NTConfig.POL в [netlogon] samba'ы, по идее должны были права примениться, но загружаю рабочую станцию права все равно не изминились. Что сделал не так ?<br><br>Всем заранее спасибо.<br> https://opennet.me/openforum/vsluhforumID1/87858.html#3 Sat, 16 Jan 2010 20:50:42 GMT &gt;что то я не понял причем тут виндовая команда net groupmap и <br>&gt;сервер на FreeBSD? <br><br>Это не вендовая команда<br><br># man net<br><br>до полного просветления<br> https://opennet.me/openforum/vsluhforumID1/87858.html#2 Sat, 16 Jan 2010 13:43:28 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Теперь необходимо прикрутить сюда разграничение групп пользователей хотя бы на примитивном уровне <br>&gt;&gt;т.е. достаточно 3 группы пользователи, администраторы и суперпользователь. Группе пользователи запрещаеться <br>&gt;&gt;устанавливать программы, доступ только к определенным ресурсам и еще другие подобные <br>&gt;&gt;ограничения прав. <br>&gt;&gt;<br>&gt;<br>&gt;На 3 группы пользователей можно, емнип, раскидать с помощью <br>&gt;net groupmap <br>&gt;Доступ к определенным ресурсам - что под "ресурсом" понимается? <br>&gt;Кстати группе Domain Users установка программ на раб.станциях и так запрещена. <br><br>что то я не понял причем тут виндовая команда net groupmap и сервер на FreeBSD?<br> https://opennet.me/openforum/vsluhforumID1/87858.html#1 Sat, 16 Jan 2010 12:36:06 GMT &gt;Всем доброго времени суток. <br>&gt;<br>&gt;Ситуация в следующем. Поднял я сервер на FreeBSD (named + ddns + <br>&gt;dhcp) (samba + ldap) + контроллер домена. <br>&gt;<br>&gt;Теперь необходимо прикрутить сюда разграничение групп пользователей хотя бы на примитивном уровне <br>&gt;т.е. достаточно 3 группы пользователи, администраторы и суперпользователь. Группе пользователи запрещаеться <br>&gt;устанавливать программы, доступ только к определенным ресурсам и еще другие подобные <br>&gt;ограничения прав. <br>&gt;<br><br>На 3 группы пользователей можно, емнип, раскидать с помощью <br>net groupmap<br>Доступ к определенным ресурсам - что под "ресурсом" понимается? <br>Кстати группе Domain Users установка программ на раб.станциях и так запрещена.<br><br><br>