|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene Grey 2:465/216 20 Dec 2004 13:25:50
To : Aleksey Barabanov
Subject : Samba 3 groupmap troubles
--------------------------------------------------------------------------------
19 Dec 04 20:31, you wrote to me:
>> >> В какую сторону копать?
>> AB> Попробуйте для всего этого использовать стандартный виндовый
>> AB> usrmgr.exe.
>> мне нужно в локальную группу добавить сетевую, а не наоборот.
AB> Я и написал вам, что, используя usrmgr я могу манипулировать группами
AB> как на локальном компьютере так и на сетевом. И все ОК. Создаются
AB> пользователи, создаются группы и включаются в группы как пользователи
AB> так и другие группы.
Угу.. просто не совсем внимательно прочитал.. Сорри..
Пролечилось. Как я понял - наболее красиво и аккуратно получается следующим
образом:
При включении машины в домен автоматически добавляется доменная группа "Domain
Admins" в локальную группу "Администраторы". Таким образом, те, кто состоят в
группе "Domain Admins" автоматически при входе получают права администратора.
Соответственно в локальную группу "пользователи" добавляется сетевая группа
"Domain Users".
Сложность оказалась с "Опытными пользователями". Винда(XP) ни в какую не хотела
добавлять Domain Power Users в локальную группу "Опытные пользователи". Все
решилось с помощью утилитки usermgr, запускаемую под _локальным_
администратором...
Все пользователи на сервере у меня по умолчанию теперь в группе Domain Users. И
уже по мере необходимости выдаю им Domain Power Users и Domain Admins.
Само собой сетевые группы являются просто map-ами реальних линуксовых групп.
т.е.
net groupmap unixgroup=netadmins ntgroup="Domain Admins"
net groupmap unixgroup=netpusers ntgroup="Domain Power Users"
net groupmap unixgroup=netusers ntgroup="Domain Users"
P.S. Таким образом IMHO Samba 3 тест в качестве контроллера домена успешно
выдержала. Само собой без поддержки AD.
AB> Здесь скажу только, что через обычную mmc можно будет это делать
AB> вероятно в самбе4. А пока пользуйтесь тулой из nt.
А когда оная ожидается?
Eugene
--- GoldED+/W32 1.1.5-030430
* Origin: Madcat's Station (2:465/216)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
