Hola,
Tengo un samba PDC, registro maquinas y usuarios que logran logearse
correctamente. Todos los clientes seran winXP. Esoty haciendo las
pruebas para comprobar los privilegios de usuarios segun los grupos que
les asigno en el samba PDC.
En el equipo que inicia sesion no tiene los privilegios necesarios para,
por ejemplo: instalar programas, cambiar configuracion de las conexiones
de red,....Y mas problema aun, cuando ejecuto algunos programas (nuestro
ERP) no lo deja por que no tiene el permiso para leer y escribir en la
carpeta del SW. Es decir, inicia sesion, pero solo como un usuario
restringido o invitado.
Para que pueda el usuario utilizar el ERP, tengo que hacer que el
usuario sea parte de "Admins. del dominio", con el consiguiente problema
de que puede instalar y cambiar configuraciones del equipo a su antojo.
Me gustaria lograr tener un tipo de usuario del dominio que pueda leer y
escribir en las carpetas de los programas, sin ser administrador del
dominio, que no pueda modificar parametros de red, ni instalar programas.
Se me ocurrio mapear un grupo Usuarios avanzado del dominio, y colocarle
como sid S-1-5-32-SAmbaSID-547, pero el usuario al ser agregado a este
grupo, queda como un usuario igual de restringido.
Alguna sugerencia???
Gracias
mi netgroupmap list
[root@rapanui ~]# net groupmap list
Opers. de servidores (S-1-5-32-549) -> opers_sistema
Duplicadores (S-1-5-32-552) -> duplicadores
Usuarios avanzados (S-1-5-32-547) -> usrs_avanzados
Opers. de impresión (S-1-5-32-550) -> opers_impresion
Administradores (S-1-5-32-544) -> administradores
Admins. del dominio (S-1-5-21-732503632-1872658953-3798343223-512) ->
admins_dominio
Opers. de cuentas (S-1-5-32-548) -> opers_cuentas
Invitados del dominio (S-1-5-21-732503632-1872658953-3798343223-514) ->
invitados
Usuarios del dominio (S-1-5-21-732503632-1872658953-3798343223-513) ->
usuarios_dominio
Operadores de copias (S-1-5-32-551) -> opers_copias
Usuarios (S-1-5-32-545) -> usuarios
mi smb.conf
#======================= Global Settings
=====================================
[global]
# ----------------------- Netwrok Related Options -------------------------
workgroup = tremac
server string = Samba PDC
netbios name = rapanui
hosts allow = 127. 192.168.10.
# ----------------------- Domain Controller Options ------------------------
security = user
passdb backend = tdbsam
unix password sync = yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*UNIX*password* %n\n *ReType*new*UNIX*password*
%n\n *passwd:*all*authentication*tokens*updated*successfully*
domain master = yes
domain logons = yes
time server = yes
logon path =
logon script = logon.cmd
add user script = /usr/sbin/useradd %u
add machine script = /usr/sbin/useradd -d /dev/null -g 100 -s
/bin/false -c "Cuenta de máquina" -M %u
delete user script = /usr/sbin/userdel %u
delete group script = /usr/sbin/groupdel %g
add user to group script = /usr/bin/gpasswd -a %u %g
set primary group script = /usr/sbin/usermod -g %g %u
delete user from group script = /usr/sbin/userdel "%u" "%g"
add group script = /usr/sbin/groupadd "%g"
# ----------------------- Browser Control Options
----------------------------
local master = yes
; os level = 33
preferred master = yes
#----------------------------- Name Resolution
-------------------------------
wins support = yes
# --------------------------- Printing Options -----------------------------
load printers = yes
cups options = raw
username map = /etc/samba/smbusers
; printcap name = /etc/printcap
#obtain list of printers automatically on SystemV
; printcap name = lpstat
; printing = cups
# --------------------------- Filesystem Options ---------------------------
#
# The following options can be uncommented if the filesystem supports
# Extended Attributes and they are enabled (usually by the mount option
# user_xattr). Thess options will let the admin store the DOS attributes
# in an EA and make samba not mess with the permission bits.
#
# Note: these options can also be set just per share, setting them in global
# makes them the default for all shares
; map archive = no
; map hidden = no
; map read only = no
; map system = no
; store dos attributes = yes
#============================ Share Definitions
==============================
[homes]
comment = Home Directories
browseable = no
writeable = yes
valid users = tremac\%S
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
printable = yes
# Un-comment the following and create the netlogon directory for Domain
Logons
[netlogon]
comment = Network Logon Service
path = /var/lib/samba/netlogon
guest ok = yes
browseable = yes
write list = @administradores, @admins_dominio
