Pagina 1 di 1

Samba e utenti administrator

Inviato: ven 31 ago 2007, 18:21
da snorky
Salve a tutt*,
e' da tempo che installo samba come file server e server di autenticazione (PDC) in alcune reti M$.
Ho sempre avuto il problema di non riuscire a creare utenti che abbiano privilegi di
amministratore sui client; infatti, anche quando mi loggo come root sui client
windows, ho i permessi di un utente comune.
Ho provato, sul server samba, a settare il sid dell'utente root a -500, l'ho aggiunto,
sempre su samba, al gruppo "Domain Admins", ma niente, dai client non riesco a
visualizzare nemmeno le impostazioni di rete anche se mi loggo come root :(

Ho sempre aggirato il problema loggandomi come administrator del
"Computer locale" sui client, ma vorrei capire come risolvere questo problema...

passdb utilizzato: tdbsam (NO LDAP)
Sistema Operativo: Slackware
Versione di Samba: qualsiasi

Grazie

Inviato: dom 2 set 2007, 18:11
da slux
Nel nostro ufficio usiamo slackware 10.2 e samba 3 punto qualcosa :) e usiamo il dominio.
Per gestire il problema che dici tu abbiamo inserito i nostri utenti nel gruppo Domain Admins (eresia :lol: ), ma considera che bene o male abbiamo bisogno tutti di essere amministratori e quinidi...Comunque per risolvere devi loggarti come adiministrator locale sul pc e spostare l'utente del dominio nel gruppo administrators locale del pc.Almeno si fa così con una rete pura windows.... beh a dire il vero ci sono le group policy che ti aiutano , ma qui non le hai ;)

Inviato: dom 2 set 2007, 20:10
da snorky
slux ha scritto:Comunque per risolvere devi loggarti come adiministrator locale sul pc
e spostare l'utente del dominio nel gruppo administrators locale del pc.
Almeno si fa così con una rete pura windows.... beh a dire il vero ci sono
le group policy che ti aiutano , ma qui non le hai ;)
Anche io ho sempre risolto in questo modo...
Il problema e' che fino a quando sono 15/20 PC_Client si puo' fare,
anche se la trovo una soluzione 'sporca', ma quando iniziano ad essere
100 PC_Client, diventa una scocciatura ed una perdita di tempo dover creare
uno o piu' utenti administrator su ogni computer...
anche perche' googlando un po', si legge che si pu' fare...
ma io non ci riesco :(

Grazie