[Samba-it] printer admin

[Paolo Sala]

Non sono ancora riuscito a risolvere... ho provato anche mappando il 
gruppo domain admins ad un gruppo locale ma non è cambiato nulla.

Una cosa non so se sia corretta: se lancio dal server membro

> intranet:~# net groupmap list
> dominiocsa\domain admins 
> (S-1-5-21-2098652034-2209526113-2097765177-512) -> domadm
> [...]

Il sid che leggo corrisponde al sid del server membro e non a quello del 
dominio: È normale?
Qualcuno può davvero cercare di darmi un consiglio per affrontare il mio 
problema?

Grazie davvero a chiunque mi accenda un lumicino.

Piviul

PS
Qui sotto vi lascio copia del messaggio dove spiego più in dettaglio il 
mio problema.

Paolo Sala scrisse in data 25/01/2007 09:10:

> Nessuno quindi ha un suggerimento per indagare il problema?
>
> Ho provato e l'utente admin può tranquillamente aggiungere drivers sul 
> server da un client windows tramite le proprietà del server... ma non 
> so come poi si riesca ad associare un driver ad una stampante...
>
> Grazie mille ancora
>
> Piviul
>
> Paolo Sala scrisse in data 22/01/2007 10:06:
>
> Ricapitolo il mio problema: quando l'utente dominiocsa\admin prova da 
> \\server2k (pc con windows 2000) tramite APW ad installare sul server 
> \\intranet (samba 3.0.23d membro di un dominio gestito da un samba 
> 3.0.10-1.4E.6) i driver di una stampante virtuale condivisa viene dato 
> un errore "impossibile installare il driver ..." e nei log di samba 
> trovo:
>
>> [2007/01/22 09:41:26, 0] smbd/service.c:make_connection(1111)
>>   server2k (192.168.70.1) couldn't find service 
>> ::{2227a280-3aea-1069-a2de-08002b30309d}
>
>
>
>
>
> Ecco alcune informazione sulla configurazione del server:
>
> - dominiocsa\admin è parte del gruppo domain admins:
>
>> intranet:~# getent group | grep domain\ admins
>> DOMINIOCSA\domain admins:x:10004:DOMINIOCSA\admin,DOMINIOCSA\www
>
>
>
>
>
> - il gruppo "domain admins" ha i permessi per la gestione delle 
> stampanti:
>
>> intranet:~# net -S intranet -U 'dominiocsa\admin' rpc rights list 
>> accounts
>> Password:
>> [...CUT...]
>>
>> DOMINIOCSA\Domain Admins
>> SePrintOperatorPrivilege
>
>
>
>
>
> - Fornisco uno stralcio di smb.conf (se fosse necessario tutto lo 
> posto volentieri)
>
>> [print$]
>>         comment = Printer Drivers
>>         path = /var/lib/samba/printers
>>         write list = "@DOMINIOCSA\Domain admins"
>>
>> [mailPDF]
>>         comment = Conversione in PDF: consegna via email
>>         path = /tmp
>>         printable = Yes
>>         print command = /opt/scripts/bin/sendPDF.sh %s %U "%J" %p %m %S
>>         use client driver = Yes
>
>
>
>
>
> - la share print$ ha i permessi di scrittura al gruppo domain admins:
>
>> intranet:~# ls -la /var/lib/samba/printers/
>> totale 16
>> drwxrwxrwx  4 root DOMINIOCSA\domain admins 4096 2007-01-03 10:52 .
>> drwxr-xr-x  3 root root                     4096 2006-01-02 11:27 ..
>> drwxrwxr-x  2 root DOMINIOCSA\domain admins 4096 2006-11-17 22:27 W32X86
>> drwxrwxr-x  2 root DOMINIOCSA\domain admins 4096 2006-11-17 22:27 WIN40
>