[Samba-it] @staff

[Simo Sorce]

On Fri, 2003-05-09 at 12:09, Mirko wrote:
> Salve a tutti,
>  
>     ho implementato un dominio usado Samba (2.2.5-10) come PDC e tutto
> funziona veramente bene!

Ottimo, ma sarebbe urgente fare subito un upgrade a 2.2.8a, tutte le
versioni precedenti hanno un grave baco di sicurezza (già sfruttato in
molti casi per crackare vari server non correttamente protetti) che è
stato fixato proprio con il rilascio di 2.2.8a
 
> Ho solo un piccolo dubbio: inserendo nel smb.conf
>  
> domain admin group = @staff
>  
> non capisco come devo gestire questo parametro...
>  
> Mi spiego meglio: ho provato a creare il gruppo @staff nel sistema
> (groupadd @staff) ma mi restituisce un errore ( @staff is a not a
> valid group name).
> Avendo letto che la "@" viene interpretata come gruppo di rete, ho
> provato a creare un semplice gruppo "staff" e a inserire in tale
> gruppo un utente; ho successivamente inserito l' utente in smbpasswd e
> ho provato ad aggiungere una macchina ( Windows XP Pro) nel dominio
> usendo tale utente, ma mi restituiscce un errore come se l' utente non
> fosse l' admin (cosa che sicuramente è vera :).
> Usando l' utente root (oppurtunamente inserito in smbpasswd) tutto
> funziona reolarmente.
>  
> Dove stà la pecca del mio ragionamento?

Nel fatto che nella release 2.2 solo l'utente root può fare l'operazione
di aggiungere utenti o macchine al dominio per questioni di sicurezza.

Simo.

-- 
Simo Sorce - simo.sorce at xsec.it
Xsec s.r.l. - http://www.xsec.it
via Durando 10 Ed. G - 20158 - Milano
mobile: +39 329 328 7702
tel. +39 02 2399 7130 - fax: +39 02 700 442 399
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 232 bytes
Desc: This is a digitally signed message part
URL: <http://lists.samba.org/pipermail/samba-it/attachments/20030509/81dfd505/attachment.pgp>