[Samba-it] Pdc samba e mapping grruppi di windows

Poliedrasrl.it - Pino Andrea a.pino at poliedrasrl.it
Fri Nov 4 12:13:01 MST 2005


Documento senza titoloSalve a tutti!
Ho realizzato su fedora core 4 un pdc samba ver 3.0.20 senza ldap.
Il mio problema riguarda il mapping dei gruppi windows. Ho usato i 
comandi:

# Map Windows Domain Groups to UNIX groups
net groupmap modify ntgroup="Domain Admins" unixgroup=ntadmin
net groupmap modify ntgroup="Domain Users" unixgroup=users
net groupmap modify ntgroup="Domain Guests" unixgroup=nobody
# Map Windows NT machine local groups to local UNIX groups
net groupmap modify ntgroup="Administrators" unixgroup=root
net groupmap modify ntgroup="Users" unixgroup=users
net groupmap modify ntgroup="Guests" unixgroup=nobody
net groupmap modify ntgroup="Power Users" unixgroup=ntadmin
net groupmap modify ntgroup="Print Operators" unixgroup=lp
net groupmap modify ntgroup="System Operators" unixgroupÚemon
net groupmap modify ntgroup="Account Operators" unixgroup=wheel
net groupmap modify ntgroup="Backup Operators" unixgroup=bin

e con "net groupmap list" ottengo:

System Operators (S-1-5-32-549) -> daemon
Replicators (S-1-5-32-552) -> kmem
Guests (S-1-5-32-546) -> nobody
Domain Admins (S-1-5-21-1242765963-3964119409-2103834467-512) -> ntadmin
Power Users (S-1-5-32-547) -> ntadmin
Domain Guests (S-1-5-21-1242765963-3964119409-2103834467-514) -> nobody
Print Operators (S-1-5-32-550) -> lp
Administrators (S-1-5-32-544) -> root
Account Operators (S-1-5-32-548) -> wheel
Backup Operators (S-1-5-32-551) -> bin
Users (S-1-5-32-545) -> users
Domain Users (S-1-5-21-1242765963-3964119409-2103834467-513) -> users

Quando uso usrmgr.exe per gestire gli utenti vedo tutti i gruppi di 
windows!
Ho però due problemi in fase di creazione di un utente:
- gli utenti devono fare parte del gruppo "Domain Users" ma 
(probabilmente a causa
  dello spazio tra domain e users) nel momento in cui do Add mi dice:
  "The following error occurred creating the user pippo
  Impossibile trovare il nome gruppo"
  anche se poi l'utente viene creato ma non fa parte di Domain Users
- se inserisco un utente nel gruppo administrators questo per usrmgr.exe 
ne fa parte e
  non mi da errori, ma poi sui client win xp non lo è!

Grazie a tutti!!!

--- StripMime Report -- processed MIME parts ---
multipart/alternative
  text/plain (text body -- kept)
  text/html
---



More information about the samba-it mailing list