Newsgroup: it.comp.os.linux.sys
Titolo: Samba domain controller - Impostazione gruppi utenti

Ciao a tutti!
Anche grazie al vostro aiuto ora Samba è funzionante al 100% (per quello 
che ci devo fare)!
Mi viene spontanea però una domanda: Sui client (quindi windows xp pro) 
da quando samba è il domain controller, ho perso tutti i privilegi di 
installazione drivers di periferica, programmi, ed altro. Se ricordo 
bene tali privilegi sono riservati al gruppo "Power Users" (ed anche 
"Administrator").
Non avendo dichiarato da alcuna parte su samba l'appartenenza degli 
utenti a tali gruppi vengono automaticamente classificati come "utenti" 
senza quindi alcun diritto.
Domanda: come faccio ad associare gli utenti ai gruppi? (e quindi ai 
relativi privilegi)
Lo so: ci sarà scritto da qualche parte sulla documentazione; il 
problema è che il loro sito me lo sono girato in lungo ed in largo ma le 
informazioni che ho trovato non sembrano utilizzabili (per esempio c'è 
un capitolo dedicato alle policies di sistema 
(
http://us5.samba.org/samba/docs/using_samba/ch04.html
) ma non lo trovo 
applicabile ai sistemi XP! In particolare si cita un'utility chiamata 
"System Policy Editor" (poledit.exe) che non sembra essere più 
disponibile per xp!
Grazie e buona pasqua (in anticipo...)!
Francesco

 relativi privilegi)
crei uno o più gruppo sul pdc, associ gli utenti ai gruppi, poi
net groupmap modify unixgroup="gruppo_pdc" ntgroup="gruppo_dominio"
dove gruppo dominio è qualcosa come Domain Admin, Domain User etc etc...
net groupmap list per avere la lista
però così l'utente domain admin è amministratore su tutte le macchine dove
si logga...
o più semplicemente vai sul tuo client in gestione computer e gli dici che
l'utente "dominio\gigi" è amministratore per quella macchina o Power User o
quello che vuoi
ciao


 quello che vuoi
Ehm... non credo! Uso XP pro e mi permette di definire/cambiare le 
proprietà unicamente degli utenti _locali_ della macchina, non le 
proprietà degli utenti del dominio!
Ciao!
Francesco

 ha scritto nel messaggio 
news:e1qrtj$8ss$1...@nnrp.ngi.it...


 per le politiche ti prendi poledit di windows 2000 pro / server
Il poledit di 2000 non funziona sulle macchine xp!
Ne approfitto per lanciare una domanda: mi sembra veramente macchinoso 
creare una serie di utenti e gruppi in linux per poi rifare lo stesso 
abbinamento in samba; non c'è proprio modo di far attingere 
username/password e gruppi dagli account unix? Scusate ma a me la 
gestione degli utenti in samba sembra un ginepraio deforme!!!
Ciao!
Francesco

 ha scritto nel messaggio 
news:e1qu27$9ll$1...@nnrp.ngi.it...


Mandi! Francesco Piraneo G.
  In chel dí si favelave...
FPG> Domanda: come faccio ad associare gli utenti ai gruppi? (e quindi ai 
FPG> relativi privilegi)
..crei i gruppi sul PDC e associ gli utenti ai vari gruppi; esistono
tre gruppi particolari, overo Guests, Users e Administrators che devono
avere per forza dei SID particolari (512, 513 e 514 se non ricordo
male, ma nella documentazione di samba è scritto bene) ed è bene che
questi utenti esistano *sempre*.
Se vuoi che un utente sia administrator di una macchina, ti basta
metterlo nel gruppo Administrators del dominio.
FPG> Lo so: ci sarà scritto da qualche parte sulla documentazione; il 
FPG> problema è che il loro sito me lo sono girato in lungo ed in largo ma le 
FPG> informazioni che ho trovato non sembrano utilizzabili (per esempio c'è 
Rileggi, rileggi, che c'è tutto quello che ti serve...
FPG> applicabile ai sistemi XP! In particolare si cita un'utility chiamata 
FPG> "System Policy Editor" (poledit.exe) che non sembra essere più 
FPG> disponibile per xp!
..sarà passato una dozzilione di volte qui un link su una pagina in
cui vengono date indicazoni precisissime su come fare le policy con XP
e samba; guardati gli archivi di questa lista, o usa google groups per
trovarlo.
-- 
  Complimenti a Focus. Una rivista da comprizzare e letturizzare, per
  intelligentizzarci, culturizzarci e conoscizzare l'italiano.
							(Biggo)