Dotaz: samba domain controller LDAP

[chinook]

Zdravim, mam sambu jako domain controller propojenou s ldapem. Prihlasuji se do domeny ze windows XP a chci upravit uzivatelum prava. Jelikoz ted je kazdej pod adminem a ja chci prava users. Muze me nekdo navest co presne mam hledat resp. kde to nastavit? Zda v sambe, ldap atd.

Dekuji

Odpovědi

[Filip Jirsák]

Přiřazení uživatelů do skupin, uložené to máte v LDAPu.

[chinook]

Můžeš to prosím víc upřesnit? Zkoušel jsem vytvářet rúzné skupiny. Dávat usery do různých skupin, ale furt mají práva admina. Standardně mám skupinu users. Pokud dám uživatele tam je admin pokud jinam ani se nepřihlásí. Hodil bych nějaký výpis ztruktury, ale nevím co přesně je k tomuto důležité.

[Filip Jirsák]

Práva admina mají na lokální stanici? Nemáte je přiřazené přímo tam? Důležité je vypsat si na stanici všechny skupiny, jejichž je uživatel členem. Mám pocit, že automaticky se členové Domain Admins stávají členy lokální skupiny Administrators, ale jiné automatické mapování tam snad není. Každopádně mapování mezi skupinami je otázka na Windows.

[chinook]

Tak si měl pravdu, měl jsem tam špatně namapované skupiny.

Pokud mám uzivatele umisteneho v uid=test,ou=Users,dc=domain,dc=cz zaloguji se bez problému, ale pokud si to chci roztridit: uid=test,ou=Kancelar1,ou=Users,dc=fann,dc=cz Tak systém již uživatele nezná. Kde mám nastavit, že uživatelé Kancelar1 se mohou take logovat?

[Filip Jirsák]

To Samba asi neumí, hledá uživatele přímo pod ldap user suffix a to může mít jen jednu hodnotu.

[alkoholik]

A nemohlo by fungovat neco jako uid=test,ou=Users,dc=domain,dc=cz?sub

[alkoholik]

Samozrejme bez toho uid: ldap user suffix = ou=Users,dc=domain,dc=cz?sub