The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"samba-2.2.4-PDC удаленное управление "
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"samba-2.2.4-PDC удаленное управление "
Сообщение от Basil emailИскать по авторуВ закладки on 21-Май-02, 12:31  (MSK)
Что нужно указать в smb.conf, чтобы получить удаленное управление ресурсами виндовз-машины при выборе "Domain admins". пробовал domain admin group=test, не получается, запрашивает пароль.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от AlexMSQ Искать по авторуВ закладки on 21-Май-02, 16:37  (MSK)
>Что нужно указать в smb.conf, чтобы
>получить удаленное управление ресурсами виндовз-машины
>при выборе "Domain admins". пробовал
>domain admin group=test, не получается,
>запрашивает пароль.


Попробуй domain admin group = @test

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от Basil emailИскать по авторуВ закладки on 21-Май-02, 17:38  (MSK)
>>Что нужно указать в smb.conf, чтобы
>>получить удаленное управление ресурсами виндовз-машины
>>при выборе "Domain admins". пробовал
>>domain admin group=test, не получается,
>>запрашивает пароль.
>
>
>Попробуй domain admin group = @test
>

Прбовал, не помагает. Когда выбираю юзера test, то дает управление с другой винды, а вот Admin users - нет.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от JokeR Искать по авторуВ закладки on 21-Май-02, 18:43  (MSK)
>>Попробуй domain admin group = @test
>>
>
>Прбовал, не помагает. Когда выбираю юзера
>test, то дает управление с
>другой винды, а вот Admin
>users - нет.

@test - это должна быть группа определенная в /etc/group. в ней уже через зпт пропиши администраторов домена

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от JokeR Искать по авторуВ закладки on 21-Май-02, 18:47  (MSK)
>@test - это должна быть группа
>определенная в /etc/group. в ней
>уже через зпт пропиши администраторов
>домена

сорри:
@test - это ессно в smb.conf
в /etc/group - должна зваться test

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от Basil emailИскать по авторуВ закладки on 22-Май-02, 10:36  (MSK)
>>@test - это должна быть группа
>>определенная в /etc/group. в ней
>>уже через зпт пропиши администраторов
>>домена
>
>сорри:
>@test - это ессно в smb.conf
>
>в /etc/group - должна зваться test
>

Пробовал и так, не помогло.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от NN emailИскать по авторуВ закладки on 22-Май-02, 10:55  (MSK)
>Что нужно указать в smb.conf, чтобы
>получить удаленное управление ресурсами виндовз-машины
Насколько я владею предметом, к "удаленному" (т.е., как я понимаю, через сеть) управлению Win-машиной smb.conf прямого отношения не имеет. Самое главное -- настройки именно win. "Самбовый" пользователь может терзать через сеть win только если этот win -- член управляемого самбой домена и в группу его локальных администраторов включен smb-пользователь.
(Стандартно в группу локальных администраторов входят domain admins). Иначе нужно использовать win-пользователя управляемой машины, имеющего соответствующие права
>при выборе "Domain admins". пробовал
>domain admin group=test, не получается,
>запрашивает пароль.
Если domain admin group = @test не помогает, то на крайняк можно прямо указать пользователя:
domain admin users =
У меня это работает и в samba-2.0.x, и в 2.2.x

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от Basil emailИскать по авторуВ закладки on 22-Май-02, 11:12  (MSK)
>>Что нужно указать в smb.conf, чтобы
>>получить удаленное управление ресурсами виндовз-машины
>Насколько я владею предметом, к "удаленному"
>(т.е., как я понимаю, через
>сеть) управлению Win-машиной smb.conf прямого
>отношения не имеет. Самое главное
>-- настройки именно win. "Самбовый"
>пользователь может терзать через сеть
>win только если этот win
>-- член управляемого самбой домена
>и в группу его локальных
>администраторов включен smb-пользователь.
> (Стандартно в группу локальных администраторов
>входят domain admins). Иначе нужно
>использовать win-пользователя управляемой машины, имеющего
>соответствующие права
>>при выборе "Domain admins". пробовал
>>domain admin group=test, не получается,
>>запрашивает пароль.
>Если domain admin group = @test
>не помогает, то на крайняк
>можно прямо указать пользователя:
>domain admin users =
>У меня это работает и в
>samba-2.0.x, и в 2.2.x


Указав конкретного пользователя на одной винде в качестве администратора этой машины, все нормально. Заходишь под зтим пользователем с другой машины и через сетевое окружение получаешь доступ  к ресурсам удаленно. Но если указать имя пользователя или группы в какую он входит в smb.conf (domain admin group = @test, test), то винда не воспринимает его как администратора дамена Domain admins. Опцию domain admin users = test не воспринимает самба, testparm - игнорирует ее.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от NN emailИскать по авторуВ закладки on 22-Май-02, 12:44  (MSK)
>Опцию domain
>admin users = test не
>воспринимает самба, testparm - игнорирует
>ее.


Это стрранно... Даже если она явно не задана, у меня testparm выдает пустое значение
domain admin users =
Вот только после = надо указывать не группу (test -- это группа, как я понял), а пользователей!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от BartSimpson emailИскать по авторуВ закладки on 22-Май-02, 13:33  (MSK)
>Что нужно указать в smb.conf, чтобы
>получить удаленное управление ресурсами виндовз-машины
>при выборе "Domain admins". пробовал
>domain admin group=test, не получается,
>запрашивает пароль.


admin users (S)
This is a list of users who will be granted administrative privileges on the share. This means that they will do all file operations as the super-user (root).

You should use this option very carefully, as any user in this list will be able to do anything they like on the share, irrespective of file permissions.

Default: no admin users

Example: admin users = jason

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от Basil emailИскать по авторуВ закладки on 22-Май-02, 14:45  (MSK)
>>Что нужно указать в smb.conf, чтобы
>>получить удаленное управление ресурсами виндовз-машины
>>при выборе "Domain admins". пробовал
>>domain admin group=test, не получается,
>>запрашивает пароль.
>
>
>admin users (S)
>This is a list of users
>who will be granted administrative
>privileges on the share. This
>means that they will do
>all file operations as the
>super-user (root).
>
>You should use this option very
>carefully, as any user in
>this list will be able
>to do anything they like
>on the share, irrespective of
>file permissions.
>
>Default: no admin users
>
>Example: admin users = jason


Пробовал все, что предложили, ничего не помогло.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от BartSimpson emailИскать по авторуВ закладки on 23-Май-02, 05:00  (MSK)
>>>Что нужно указать в smb.conf, чтобы
>>>получить удаленное управление ресурсами виндовз-машины
>>>при выборе "Domain admins". пробовал
>>>domain admin group=test, не получается,
>>>запрашивает пароль.
>>
>>
>>admin users (S)
>>This is a list of users
>>who will be granted administrative
>>privileges on the share. This
>>means that they will do
>>all file operations as the
>>super-user (root).
>>
>>You should use this option very
>>carefully, as any user in
>>this list will be able
>>to do anything they like
>>on the share, irrespective of
>>file permissions.
>>
>>Default: no admin users
>>
>>Example: admin users = jason
>
>
>Пробовал все, что предложили, ничего не
>помогло.

А та скажи понятно, что ты хочеш получить:
администрирование самбы или виндов?
(вопрос непонятен)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "RE: samba-2.2.4-PDC удаленное управление "
Сообщение от Anthon emailИскать по авторуВ закладки on 23-Май-02, 08:56  (MSK)
Насколько я понимаю человек хочет получить права Domain Admin для работы с полными правами на win2000-xp машинах.
В tng была фишка "domain admin map", а в 2.2.х подобное ещё не реализованно, а жаль.

----
domain admin group (G)
           This parameter is intended as a temporary solution to enable
           users to be a member of the "Domain Admins" group when a Samba
           host is acting as a PDC. A complete solution will be provided by
           a system for mapping Windows NT/2000 groups onto UNIX groups.
           Please note that this parameter has a somewhat confusing name. It
           accepts a list of usernames and of group names in standard
           smb.conf notation.
      
           See also domain guest group, domain logons
      
           Default: no domain administrators
      
           Example: domain admin group = root @wheel
----

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру