Dotaz: Samba 3.0.x,kterak povysit prava vuci lokalni stanici.

[x00x]

Dostala se mi pod pracky sit kde je server na sambe 3 neco a klienti w2k.Samba je konfigurovana jako pdc.Potrebuju Sambu donutit aby nastavila vyssi opravneni vuci lokalni stanici pro urcitou skupinu lidi.

Co jsem vyzkousel a nefunguje,nebo delam blbe.

net rpc group addmem "nova skupina" "stara skupina" -S server

to samy jsem jeste zkusil zaskriptovat a dat do smb.conf jako root preexec = /cesta/ke/skriptu .... %U %m

Ovsem v tuto chvili mi jiz lehce dochazi inspirace.Prosim pomozte fakt mi uz hori pod zadkem ;).

Odpovědi

[Honza "tux" Friesse]

No možná to nebude úplně přesně to co chcete, ale řešením by bylo se na daný stroj přihlásit lokálně jako administrator, a do skupiny adminitrators (na lokálním stroji) přidat vybrané uživatele/skupiny ze samby.

[x00x]

Diky za napad ... tedka jsem se nekde docet ze na jinak pro sambu docela privetivych w2k rapidne zhorsuje stav sp4 tudiz se sitauce stava jeste zabavnejsi ;).Diky za radu.Urcite zkusim

[x00x]

Zda se ze to funguje .. dekuju za radu !

[RaBL]

Jen lehce doplnim - zrovna resim podobny problem, ale chtel bych, aby kazdy uzivatel v domene mel automaticky prava Power User na lokalni stanici.
Myslel jsem, ze resenim je dle HOWTO na samba.org viz http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/NetCommand.html#id2567124
To znamena do sdileni [netlogon] zapsat direktivu root preexec = ...
Nevim, jestli nekde delam chybu, ale toto mi nefunguje. Vypisuje to jen chybove hlaseni: "Could not connect to server $nazev_pc"

Pritom, pokud to dam do scriptu a ten spustim rucne, vse probehne OK.

Muj vypis konfigurace smb.conf:

...
[netlogon]
        comment = User netlogon scripts
        path = /home/samba/netlogon
        root preexec = /etc/samba/autopoweruser.sh %U %m
        browseable = No
        writable = No
        write list = @domadm
        force create mode = 0665
        directory mask = 0775
        force group = domadm
        guest ok = yes
...

autopoweruser.sh:

#!/bin/bash

/usr/bin/net rpc group addmem "Power Users" "DOMENA\$1" -Uadminuser%hesloadminuser -S $2 \
  > /home/samba/tmp/log.txt 2>&1
exit 0

... a jeste obdoba autopoweruser.sh, co mi funguje z prikazoveho radku :

#!/bin/bash

if [ $# -ne 2 ]
  then
    echo "Pouziti: $0 jmeno_usera nazev_PC"
    exit 1
  else
    net rpc group addmem "Power Users" "DOMENA\$1" -Uadminuser%hesloadminuser -S $2"
fi

exit 0

Podarilo se to nekomu rozjet tak, aby vse fungovalo automaticky pri prihlaseni?

[Filip Jirsák]

Z hlediska Windows existují dvě oblasti skupin - lokální skupiny (různé na každém jednotlivém PC) a doménové skupiny. Na Sambě určujete, kdo je členém jaké doménové skupiny, členství v lokálních skupinách nemůžete na Sambě ovlivnit. Ovšem Windows mají zabudovaná nějaká pravidla, kterých lze využít. Např. tedy člen doménové skupiny Domain Admins se automaticky stává členem lokální skupiny Administrators. Myslím, že to samé funguje i pro Users a Power Users (tedy že člen doménové skupiny se stane členem odpovídající lokální).

[RaBL]

Neni pravda, ze clenstvi v lokalni skupine nemuzete ovlivnit - jde to prave prikazem "net rpc ...", ktery je soucasti baliku Samba.

Rovnez take neni pravda, ze clen domenove skupiny se stava automaticky clenem lokalni skupiny se stejnym nazvem -> skupina Power Users vubec neni defaultni domenovou; existuje jen na lokalnim PC, kde jeji clenove maji specialni prava, jako je napr. instalovat progamy, ale uz treba nemuzou prohlizet/editovat profily ostatnich uzivatelu, tak jako Administrator.

Pokud na Sambe zalozite domenovou skupinu s nazvem Power Users, tak na lokalni stanici tyto specialni prava uzivatel nema.

Resenim je samozrejme, tak jako zde jiz v diskusi probehlo, rucne na stanici dat uzivatele do Power Users, me vsak jde o to, vse zautomatizovat tak, abych toto provadet nemusel - coz mi funguje ze skriptu, ktery jsem uvadel, ne vsak ciste automaticky tak, jak se uvadi v HOWTO na samba.org (viz. muj prispevek vyse)

[Medved09]

Podle me neni potreba pridavat KAZDEHO do skupiny Power users, staci kdyz do lokalni skupiny Power users na te stanici pridate domenovou skupinu Domain Users. Pouzijte Windowsi nastroj gpedit.(exe|msc) nebo MMC pomoci kterych lze vytvorit skript ktery nastavi Group Policy na te konkretni stanici a staci ho sputit jen jednou. Rozdistribuovat ho muzete treba pomoci login scriptu.
Jako dalsi cteni doporucuji Win2000 resource kit

[RaBL]

Napad Power users --> Domain Users nezni spatne. Mohl byste presneji popsat postup vytvoreni scriptu v gpedit.msc? Nejak to tam nemuzu najit...

[Martin Vlasak]

Co pouzit mapovani skupin net groupmap ?