[Samba-it] Pdc samba e mapping grruppi di windows
Poliedrasrl.it - Pino Andrea
a.pino at poliedrasrl.it
Fri Nov 4 12:13:01 MST 2005
Documento senza titoloSalve a tutti!
Ho realizzato su fedora core 4 un pdc samba ver 3.0.20 senza ldap.
Il mio problema riguarda il mapping dei gruppi windows. Ho usato i
comandi:
# Map Windows Domain Groups to UNIX groups
net groupmap modify ntgroup="Domain Admins" unixgroup=ntadmin
net groupmap modify ntgroup="Domain Users" unixgroup=users
net groupmap modify ntgroup="Domain Guests" unixgroup=nobody
# Map Windows NT machine local groups to local UNIX groups
net groupmap modify ntgroup="Administrators" unixgroup=root
net groupmap modify ntgroup="Users" unixgroup=users
net groupmap modify ntgroup="Guests" unixgroup=nobody
net groupmap modify ntgroup="Power Users" unixgroup=ntadmin
net groupmap modify ntgroup="Print Operators" unixgroup=lp
net groupmap modify ntgroup="System Operators" unixgroupÚemon
net groupmap modify ntgroup="Account Operators" unixgroup=wheel
net groupmap modify ntgroup="Backup Operators" unixgroup=bin
e con "net groupmap list" ottengo:
System Operators (S-1-5-32-549) -> daemon
Replicators (S-1-5-32-552) -> kmem
Guests (S-1-5-32-546) -> nobody
Domain Admins (S-1-5-21-1242765963-3964119409-2103834467-512) -> ntadmin
Power Users (S-1-5-32-547) -> ntadmin
Domain Guests (S-1-5-21-1242765963-3964119409-2103834467-514) -> nobody
Print Operators (S-1-5-32-550) -> lp
Administrators (S-1-5-32-544) -> root
Account Operators (S-1-5-32-548) -> wheel
Backup Operators (S-1-5-32-551) -> bin
Users (S-1-5-32-545) -> users
Domain Users (S-1-5-21-1242765963-3964119409-2103834467-513) -> users
Quando uso usrmgr.exe per gestire gli utenti vedo tutti i gruppi di
windows!
Ho però due problemi in fase di creazione di un utente:
- gli utenti devono fare parte del gruppo "Domain Users" ma
(probabilmente a causa
dello spazio tra domain e users) nel momento in cui do Add mi dice:
"The following error occurred creating the user pippo
Impossibile trovare il nome gruppo"
anche se poi l'utente viene creato ma non fa parte di Domain Users
- se inserisco un utente nel gruppo administrators questo per usrmgr.exe
ne fa parte e
non mi da errori, ma poi sui client win xp non lo è!
Grazie a tutti!!!
--- StripMime Report -- processed MIME parts ---
multipart/alternative
text/plain (text body -- kept)
text/html
---
More information about the samba-it
mailing list