[Samba-it] printer admin

[Paolo Sala]

Il fatto che non riesca ad installare sul server, da windows tramite add 
printer wizard, il driver di una stampante condivisa da un server samba 
potrebbe essere perché non ho mappato i domain admins ad un gruppo locale?

> intranet:~# net groupmap list
> Administrators (S-1-5-32-544) -> BUILTIN\administrators
> Domain Users (S-1-5-21-2098652034-2209526113-2097765177-513) -> users
> Users (S-1-5-32-545) -> BUILTIN\users

Grazie mille

Piviul

Paolo Sala scrisse in data 25/01/2007 09:10:

> Nessuno quindi ha un suggerimento per indagare il problema?
>
> Ho provato e l'utente admin può tranquillamente aggiungere drivers sul 
> server da un client windows tramite le proprietà del server... ma non 
> so come poi si riesca ad associare un driver ad una stampante...
>
> Grazie mille ancora
>
> Piviul
>
> Paolo Sala scrisse in data 22/01/2007 10:06:
>
>> Ricapitolo il mio problema: quando l'utente dominiocsa\admin prova da 
>> \\server2k (pc con windows 2000) tramite APW ad installare sul server 
>> \\intranet (samba 3.0.23d membro di un dominio gestito da un samba 
>> 3.0.10-1.4E.6) i driver di una stampante virtuale condivisa viene 
>> dato un errore "impossibile installare il driver ..." e nei log di 
>> samba trovo:
>>
>>> [2007/01/22 09:41:26, 0] smbd/service.c:make_connection(1111)
>>>   server2k (192.168.70.1) couldn't find service 
>>> ::{2227a280-3aea-1069-a2de-08002b30309d}
>>
>>
>>
>>
>> Ecco alcune informazione sulla configurazione del server:
>>
>> - dominiocsa\admin è parte del gruppo domain admins:
>>
>>> intranet:~# getent group | grep domain\ admins
>>> DOMINIOCSA\domain admins:x:10004:DOMINIOCSA\admin,DOMINIOCSA\www
>>
>>
>>
>>
>> - il gruppo "domain admins" ha i permessi per la gestione delle 
>> stampanti:
>>
>>> intranet:~# net -S intranet -U 'dominiocsa\admin' rpc rights list 
>>> accounts
>>> Password:
>>> [...CUT...]
>>>
>>> DOMINIOCSA\Domain Admins
>>> SePrintOperatorPrivilege
>>
>>
>>
>>
>> - Fornisco uno stralcio di smb.conf (se fosse necessario tutto lo 
>> posto volentieri)
>>
>>> [print$]
>>>         comment = Printer Drivers
>>>         path = /var/lib/samba/printers
>>>         write list = "@DOMINIOCSA\Domain admins"
>>>
>>> [mailPDF]
>>>         comment = Conversione in PDF: consegna via email
>>>         path = /tmp
>>>         printable = Yes
>>>         print command = /opt/scripts/bin/sendPDF.sh %s %U "%J" %p %m %S
>>>         use client driver = Yes
>>
>>
>>
>>
>> - la share print$ ha i permessi di scrittura al gruppo domain admins:
>>
>>> intranet:~# ls -la /var/lib/samba/printers/
>>> totale 16
>>> drwxrwxrwx  4 root DOMINIOCSA\domain admins 4096 2007-01-03 10:52 .
>>> drwxr-xr-x  3 root root                     4096 2006-01-02 11:27 ..
>>> drwxrwxr-x  2 root DOMINIOCSA\domain admins 4096 2006-11-17 22:27 
>>> W32X86
>>> drwxrwxr-x  2 root DOMINIOCSA\domain admins 4096 2006-11-17 22:27 WIN40
>>
>>
>>
>>
>> _______________________________________________
>> Samba-it mailing list
>> Samba-it at xsec.it
>> https://lists.xsec.it/mailman/listinfo/samba-it
>>
>
> _______________________________________________
> Samba-it mailing list
> Samba-it at xsec.it
> https://lists.xsec.it/mailman/listinfo/samba-it
>