[CentOS-es] PROBLEMA DE PRIVILEGIOS DE USUARIOS EN SAMBA PDC

[Mario Ganga]

Hola..

Creaste el usuario en la maquina que el ocupa???

Atte.
Mario Ganga Castro.


On Jan 30, 2008 4:39 PM, Andre Aspée <easpee en gmail.com> wrote:

> Hola,
>
> Tengo un samba PDC, registro maquinas y usuarios que logran logearse
> correctamente. Todos los clientes seran winXP. Esoty haciendo las
> pruebas para comprobar los privilegios de usuarios segun los grupos que
> les asigno en el samba PDC.
> En el equipo que inicia sesion no tiene los privilegios necesarios para,
> por ejemplo: instalar programas, cambiar configuracion de las conexiones
> de red,....Y mas problema aun, cuando ejecuto algunos programas (nuestro
> ERP) no lo deja por que no tiene el permiso para leer y escribir en la
> carpeta del SW. Es decir, inicia sesion, pero solo como un usuario
> restringido o invitado.
> Para que pueda el usuario utilizar el ERP, tengo que hacer que el
> usuario sea parte de "Admins. del dominio", con el consiguiente problema
> de que puede instalar y cambiar configuraciones del equipo a su antojo.
> Me gustaria lograr tener un tipo de usuario del dominio que pueda leer y
> escribir en las carpetas de los programas, sin ser administrador del
> dominio, que no pueda modificar parametros de red, ni instalar programas.
> Se me ocurrio mapear un grupo Usuarios avanzado del dominio, y colocarle
> como sid S-1-5-32-SAmbaSID-547, pero el usuario al ser agregado a este
> grupo, queda como un usuario igual de restringido.
> Alguna sugerencia???
>
> Gracias
>
> mi netgroupmap list
>
> [root en rapanui ~]# net groupmap list
> Opers. de servidores (S-1-5-32-549) -> opers_sistema
> Duplicadores (S-1-5-32-552) -> duplicadores
> Usuarios avanzados (S-1-5-32-547) -> usrs_avanzados
> Opers. de impresión (S-1-5-32-550) -> opers_impresion
> Administradores (S-1-5-32-544) -> administradores
> Admins. del dominio (S-1-5-21-732503632-1872658953-3798343223-512) ->
> admins_dominio
> Opers. de cuentas (S-1-5-32-548) -> opers_cuentas
> Invitados del dominio (S-1-5-21-732503632-1872658953-3798343223-514) ->
> invitados
> Usuarios del dominio (S-1-5-21-732503632-1872658953-3798343223-513) ->
> usuarios_dominio
> Operadores de copias (S-1-5-32-551) -> opers_copias
> Usuarios (S-1-5-32-545) -> usuarios
>
>
> mi smb.conf
>
> #======================= Global Settings
> =====================================
>
> [global]
>
> # ----------------------- Netwrok Related Options
> -------------------------
>
>    workgroup = tremac
>    server string = Samba PDC
>    netbios name = rapanui
>    hosts allow = 127. 192.168.10.
>
> # ----------------------- Domain Controller Options
> ------------------------
>
>    security = user
>    passdb backend = tdbsam
>
>    unix password sync = yes
>    passwd program = /usr/bin/passwd %u
>    passwd chat = *New*UNIX*password* %n\n *ReType*new*UNIX*password*
> %n\n *passwd:*all*authentication*tokens*updated*successfully*
>
>    domain master = yes
>    domain logons = yes
>    time server = yes
>
>    logon path =
>    logon script = logon.cmd
>
>    add user script = /usr/sbin/useradd %u
>    add machine script = /usr/sbin/useradd -d /dev/null -g 100 -s
> /bin/false -c "Cuenta de máquina" -M %u
>    delete user script = /usr/sbin/userdel %u
>    delete group script = /usr/sbin/groupdel %g
>    add user to group script = /usr/bin/gpasswd -a %u %g
>    set primary group script = /usr/sbin/usermod -g %g %u
>    delete user from group script = /usr/sbin/userdel "%u" "%g"
>    add group script = /usr/sbin/groupadd "%g"
>
>
>
> # ----------------------- Browser Control Options
> ----------------------------
>    local master = yes
> ;    os level = 33
>    preferred master = yes
>
> #----------------------------- Name Resolution
> -------------------------------
>    wins support = yes
> # --------------------------- Printing Options
> -----------------------------
>
>    load printers = yes
>    cups options = raw
>    username map = /etc/samba/smbusers
>
> ;    printcap name = /etc/printcap
> #obtain list of printers automatically on SystemV
> ;    printcap name = lpstat
> ;    printing = cups
>
> # --------------------------- Filesystem Options
> ---------------------------
> #
> # The following options can be uncommented if the filesystem supports
> # Extended Attributes and they are enabled (usually by the mount option
> # user_xattr). Thess options will let the admin store the DOS attributes
> # in an EA and make samba not mess with the permission bits.
> #
> # Note: these options can also be set just per share, setting them in
> global
> # makes them the default for all shares
>
> ;    map archive = no
> ;    map hidden = no
> ;    map read only = no
> ;    map system = no
> ;    store dos attributes = yes
>
>
> #============================ Share Definitions
> ==============================
>
> [homes]
>    comment = Home Directories
>    browseable = no
>    writeable = yes
>    valid users = tremac\%S
>
> [printers]
>    comment = All Printers
>    path = /var/spool/samba
>    browseable = no
>    printable = yes
>
> # Un-comment the following and create the netlogon directory for Domain
> Logons
> [netlogon]
>    comment = Network Logon Service
>    path = /var/lib/samba/netlogon
>    guest ok = yes
>    browseable = yes
>    write list = @administradores, @admins_dominio
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://lists.centos.org/pipermail/centos-es/attachments/20080131/b7e088d5/attachment.htm