форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Samba, вопросы интеграции Unix и Windows (Public)
Изначальное сообщение		[ Отслеживать ]

"Управление доменом Samba 3"		+/–
Сообщение от uder (ok) on 01-Фев-10, 09:04
Доброго времени суток! Люди добрые подскажите, у кого есть опыт управления доменом Samba3+OpenLDAP, что делать? Внедрил в офисе сабж, сразу вскрылись две проблемы(наверняка есть еще, но пока я не заметил): 1. Группа "Domain Admins" прописывается в локальную группу "Администраторы", но члены "Domain Admins" не имеют административных прав. Т.е. пользователь root является членом "Domain Admins", но если зайти под ним, то ничего административного (да простят меня граммар-наци) сделать нельзя. 2. Как заставить пользователя сменить пароль на следующем входе? Пробовал менять ручками через phpLdapAdmin параметр sambaPwdMustChange (описание Timestamp of when the password will expire) на сегодняшний день, но ничего не происходит. Подскажите плиз, может где-то можно почитать по управлению Samba3 доменом?
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Управление доменом Samba 3"		+/–
Сообщение от Alex (??) on 01-Фев-10, 11:30
>[оверквотинг удален] >Admins" не имеют административных прав. Т.е. пользователь root является членом "Domain >Admins", но если зайти под ним, то ничего административного (да простят >меня граммар-наци) сделать нельзя. > >2. Как заставить пользователя сменить пароль на следующем входе? Пробовал менять ручками >через phpLdapAdmin параметр sambaPwdMustChange (описание Timestamp of when the password will >expire) на сегодняшний день, но ничего не происходит. > > >Подскажите плиз, может где-то можно почитать по управлению Samba3 доменом? 1 Права на группу в домене выставлены? 2 net sam или поставь usrmgr от NT
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Управление доменом Samba 3"		+/–
	Сообщение от uder (ok) on 02-Фев-10, 10:08
	>[оверквотинг удален] >> >>2. Как заставить пользователя сменить пароль на следующем входе? Пробовал менять ручками >>через phpLdapAdmin параметр sambaPwdMustChange (описание Timestamp of when the password will >>expire) на сегодняшний день, но ничего не происходит. >> >> >>Подскажите плиз, может где-то можно почитать по управлению Samba3 доменом? > >1 Права на группу в домене выставлены? >2 net sam или поставь usrmgr от NT Спасибо, через net sam пароли смог заставить юзеров менять пароли. Usermgr - получает списки, на любое действие говорит "Присоединенное устройство не работает". Краем глаза прочел что это связанно с smbldap-tools, которые я использую, хотя не уверен. Заранее извиняюсь за глупый вопрос, но какие права нужно выставлять на группу "Domain Admins" и как можно посмотреть есть ли они? И как права в домене могут повлиять на членство в локальной группе "Administrators" ("Domain Admins" являются членами "Administrators", т.е. члены "Domain Admins" должны являтся локальными администраторами, я правильно понимаю?)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Управление доменом Samba 3"		+/–
	Сообщение от Alex (??) on 02-Фев-10, 13:55
	>[оверквотинг удален] >Спасибо, через net sam пароли смог заставить юзеров менять пароли. Usermgr - >получает списки, на любое действие говорит "Присоединенное устройство не работает". Краем >глаза прочел что это связанно с smbldap-tools, которые я использую, хотя >не уверен. > >Заранее извиняюсь за глупый вопрос, но какие права нужно выставлять на группу >"Domain Admins" и как можно посмотреть есть ли они? И как >права в домене могут повлиять на членство в локальной группе "Administrators" >("Domain Admins" являются членами "Administrators", т.е. члены "Domain Admins" должны являтся >локальными администраторами, я правильно понимаю?) В домене выстави права на группу Domain Admins через net rpc rights, этих прав там штук 7 -наизусть не помню, они есть в офф доках по самбе
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Управление доменом Samba 3"		+/–
	Сообщение от uder (ok) on 03-Фев-10, 03:12
	>[оверквотинг удален] >> >>Заранее извиняюсь за глупый вопрос, но какие права нужно выставлять на группу >>"Domain Admins" и как можно посмотреть есть ли они? И как >>права в домене могут повлиять на членство в локальной группе "Administrators" >>("Domain Admins" являются членами "Administrators", т.е. члены "Domain Admins" должны являтся >>локальными администраторами, я правильно понимаю?) > >В домене выстави права на группу Domain Admins через net rpc rights, >этих прав там штук 7 -наизусть не помню, они есть в >офф доках по самбе Огромное спасибо! Работает!
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема