[Samba-it] PDC con utenti suddivisi in gruppi

[simo]

On Mon, 2006-04-03 at 14:02 +0200, Marco De Vitis wrote:
> Il giorno 03/apr/06, alle ore 13:07, Mattia Martinello ha scritto:
> 
> > documentazione), e avere dei permessi lato client differenti in  
> > base al gruppo di appartenenza dell'utente, in modo che gli  
> > studenti non possano installare programmi o modificare le  
> > impostazioni del desktop o accedere al pannello di controllo,  
> > mentre la direzione e gli amministratori possano fare ciò che  
> > vogliono.
> 
> Dipende anche da che versione di Windows hai sui client... Comunque  
> gli utenti del dominio sono normalmente assegnati al gruppo "Users"  
> sui client, quindi hanno già parecchie limitazioni; se hai bisogno di  
> ulteriore controllo credo tu debba creare dei criteri appositi con  
> poledit.exe (in due parole crei con questo programma su Windows un  
> file contenente delle chiavi di registro "obbligatorie", e poi copi  
> questo file in una apposita cartella del server).
> Se invece altri utenti devono avere diritti di amministratore sui  
> client, allora sul server li puoi inserire in un gruppo che poi  
> assocerai al gruppo "Domain Admins" tramite il comando "net groupmap".

NO, inserire degli utenti nel gruppo "Domain Admins" e' un grossolano
errore! Vuol dire che ogni utente e' amministratore di _tutte_ le
macchine del dominio (compreso il server samba e se sono abilitati i
privilegi questo e' male) !!

Se un utente ha bisogno di particolari permessi su un computer e' bene
che quell'utente (o un gruppo di utenti) venga aggiunto al gruppo
Administrators locale del computer in questione.

Simo.