Dotaz: Změna skupiny uživatele

[Aleš Pospíchal]

Vytvořil jsem si na linuxovém serveru s debianem účet, který jsem přidal do samby. Jak účet v sambě přesunu do skupiny domain administrators?

Odpovědi

[liku]

1. přiřaď ho do skupiny, která už v domain admins je. 2. Pokud žádnou nemáš přiřazenou vytvoříš ji takto: net groupmap add ntgroup="Domain Admins" unixgroup=tvoje_skupina rid=512 type=d v Současné době bys měl mít svůj nový účet ve skupině Domain Admins

snad to pomůže lik

[Aleš Pospíchal]

Skupina už vytvořená je. Nachází se tam už třeba uživatel root. Potřebuju jenom uživatele v sambě, který se teď nachází ve skupině domain users přesunout do skupiny domain admins.

[Aleš Pospíchal]

Nebo jak píšeš vytvoření nové skupiny, tak by to znamenalo, že nově vytvořené účty budou standartně ve skupině domain admins?

[liku]

Rozumím tomu tak, že sambu asi potřebuješ pro windowsi. Jestliže si vytvoříš pod unixem uživatel např. honza, potom ho může přiřadit do unixové skupiny např. users. A tu skupinu users příkazem kterým jsem ti napsal zadáš do skupiny domain admins. Potom uživatel honza, jakmile se přihlásí k windowsům, bude mít práva administrátora pro windowsi.

Další věc, že můžeš přiřadit práva roota uživateli honza, pokud do napíšeš do smb.conf do sekce, kde definuješ připojené disky pro windows

admin user = honza, ...

Potom se honza bude chovat k danému adresáři jako administrátor.

lik

[Aleš Pospíchal]

Můžeš mě, prosím, kontaktovat na icq 402231230 nebo skype pospichalales , abych ti to mohl lépe vysvětlit a také aby se to urychlilo, protože pozítří odjíždím na několik dní do zahraničí a chtěl bych to mít vyřešené.

[Aleš Pospíchal]

Nešlo by nějak udělat, že bych nemusel dávat uživatele do žádné skupiny v systému (je to navíc starší distribuce a nejde tam úplně všechno) a jen, myslím jestli se to nedělá příkazem pdbedit nebo net změnit zařazení uživatele v sambě do skupiny. Nyní je v sambě v domain users a chtěl bych ho přidat do domain admins.

[Aleš Pospíchal]

Tak nakonec jsem to nějak pochopil a doufám, že správně. Vytvořil jsem nového uživatele ales a novou skupinu dadmins. Uživatele jsem do skupiny přiřadil. Potom jsem zadal příkaz: net groupmap add ntgroup="Domain Admins" unixgroup=dadmins To jak tam je rid=512 a type=d mi to nebralo tak jsem to tam nezadával. teď když zadávám příkaz getent group tak tam ale mezi smbdamins pořád můj účet ales není. Zadal jsem to všechno správně?

[liku]

ahoj, rid=512 je dost důležité, protože identifikace pro administrátory
type=d by měl ukazovat na typ pro daný účet (lokální nebo doménový)- myslím, že je to možné vynechat

příkazem net groupmap list zjistíš přiřazení unixových skupin
- to je asi to, co jsi hledal příkazem getent Jinak pokud bys chtěl přiřadit pouze uživatele aleš do "domain admins", tak tento uživatel je zároveň skupinou viz. /etc/group
měj se
lik

[Aleš Pospíchal]

Já jsem tam nedával rid ani type, ale ukazuje mi to, že jsem ve skupině domain admins. ale když se přihlásím do windowsů tak jsem jenom klasický uživatel. právě když jsem tam zadával rid a type tak mi to napsalo failed. Je možné tam rid přidat dodatečně? Uživatelé v jiných skupinách, které byly již ve skupině Domain Admins jako třeba smbdadmins zůstali administrátory?

[liku]

Abych řekl pravdu, už moc nevím. Jakou máš verzi samby. To, o čem píšu je pro 3.0.24 a vyšší.
Teď si nejsem jistý, ale myslím, že pro nižší verze bylo možné napsa Domain admin = ... do smb.conf.
Potom je ještě možné udělat to složitější cestou, že uživatele aleš zadáš na každém pc do skupiny administrators (pokdu ovšem není těch pc hodně), nebo ho napíšeš do skupiny, která už v domain admins je. At se daří lik

[Aleš Pospíchal]

Díky za radu. Udělal jsem to nakonec následovně: vytvořil jsem si nový účet, který jsem přiřadil do samby. Potom příkazem adduser user group jsem přidal uživatele do skupiny smbdadmins = Domain Admins ve windowsu. Takže nyní jsem administrátor. Ptal jsem si i na jiných fórech, ale tam mě tolik neporadili.

Předtím jsem zkoušel jinou možnost, která mi nefungovala, protože mám starší verzi samby. Vytvořil jsem nového uživatele a skupiny. Uživatele jsem do skupiny zařadil. Potom jsem příkazem net groupmap add přidal skupinu do Domain Admins. Takže teď stačí jenom odstranit uživatele a skupinu a bude to ok? Nebo musím prvně nějakým příkazem skupinu z Domain Admins odebrat?