Dotaz: Samba PDC - problem s pravami global group

[borco]

Zdravim

Ma niekto rozbehnutu (ide to vobec???) SAMBU PDC s tym ze mu funguje zadavanie prav cez global group? (Vytvori sa napr. global group ekonomika do ktorej sa pridaju vsetci uzivatelia z ekon. oddelenia) a potom uz pri nastavovani prav na share/filesystem sa pouziva iba grupa ekonomika????

Ja ked vytvorim na Samba 3.0.4 PDC "global group" do ktorej pridam uzivatelov a nasledne vytvorim na lubovolnej masine ktora je v domene "share-ovany adresar" s pravami pre danu global group, tak sa mi nedari dostat na nu ked som prihlaseny ako uzivatel ktory je v danej grupe.

S tohoto dovodu musim na kazdy adresar vymenovavat vsetkych userov ktory tam maju mat pristup co sa mi nezda moc stastne.

Dakujem za radu

Odpovědi

[Martin H.]

No, řešil jsem něco podobného, mám proto u každého uživatele několik skupin, přičemž všichni mají jednu společnou, na ní je mapována PUBLIC část a další vyhrazené (VEDENI firmy ...) a tato skupina smi pak jak do Public, tak do svých sdílení Vedení.

Společnou nejnižší skupinu mám proto, neboť pokud by uživatel ze skupiny VEDENI založil soubor ve složce PUBLIC, tak se k němu dostanou všichni z VEDENI, ale PUBLIC uživatelé ne (User je XXX a group by byla VEDENI, Guest není povoleno).

Takto mi to chodí už drahnou dobu a k plné spokojenosti.

[borco]

A tie skupiny vedeni... su vytvorene ako globalne grupy??

Ide mi o to aby sa tie skupiny dali nastavovat aj na masinach ktore su v domene - ak chcem na svojej stanici XP sharovat adresar len pre vedenie...

Ak su tie skupiny lokalne tak sa to da realizovat len na danom pdc.

[el tuner]

Zdravim, pokud pouzivas Sambu 3.0.4 z Debian testing tak jsem nekde v bug tracingu nasel ze je problem v knihovne libldap2. Mozna to je tvuj pripad. Reseni je pry v upgrade na verzi z unstable. Dale pokud mas klienty WinXP tak je treba je nastavit aby pobraly Sambu jako PDC. Google to najde.

Jinak fakt nevim ...

[borco]

Pouzivam to na gentoo, XP sa mi pripajaju do samba PDC domeny bez akychkolvek uprav. LDAP zatial nepouzivam - mam domenu s 25 usermi zdalo sa mi to zbytocne.