The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Samba 3.0 и группа Domain Admins"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Samba 3.0 и группа Domain Admins"
Сообщение от Bushi emailИскать по авторуВ закладки on 19-Авг-03, 16:53  (MSK)
В samba 3.0 группы работают на основе групп UNIX, делается маппинг группы.    Делаю posixGroup domainadmins, добавляю в member пользователей. Запускаю:

#net groupmap add rid=1001 unixgroup=domainadmins ntgroup="Domain Admins"

    В Windows появляется группа, в группу входят перечисленные пользователи. Но группа не обладает административными правами на рабочих станциях, включенных в домен. Где собака порылась? Чем административная группа отличается от других? Может быть там rid хитрый?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Samba 3.0 и группа Domain Admins"
Сообщение от sla Искать по авторуВ закладки on 19-Авг-03, 18:06  (MSK)
Читайте http://www.unav.es/cti/ldap-smb/smb-ldap-3-howto.html
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Samba 3.0 и группа Domain Admins"
Сообщение от Andrey Искать по авторуВ закладки on 19-Авг-03, 21:45  (MSK)
>В samba 3.0 группы работают на основе групп UNIX, делается маппинг группы.
>   Делаю posixGroup domainadmins, добавляю в member пользователей. Запускаю:
>
>
>#net groupmap add rid=1001 unixgroup=domainadmins ntgroup="Domain Admins"
>
>    В Windows появляется группа, в группу входят перечисленные
>пользователи. Но группа не обладает административными правами на рабочих станциях, включенных
>в домен. Где собака порылась? Чем административная группа отличается от других?
>Может быть там rid хитрый?

Ну не может быть а хитрый:

Domain Admins 512
Domain Users 513
Domain Guests 514
Domain Computers 515
Domain Controllers 516
Cert Publishers 517
Schema Admins 518
Enterprise Admins 519
Group Policy Creator Owners 520

Ну и так далее, к самбе я думаю будут применимы только первые три хотя можно делать и так чтобы полностью копировать ADS/NT Domain.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Samba 3.0 и группа Domain Admins"
Сообщение от Bushi emailИскать по авторуВ закладки on 20-Авг-03, 10:38  (MSK)
Спасибо за информацию и за ссылку, все заработало.
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру