Linux DC mit Windows Clients - eingeschraenkter Benutzer soll "Administrator" werden
 

Hallo ...

ich habe zum testen / üben eine Linux Domäne aufgesetzt (SuSE Linux 10.0 als DC mit Windows XP+SP2 Clients ... )
Jeder Benutzer meldet sich auf seinem Client an und bekommt sein Homelaufwerk und das gemeinsame Tauschlaufwerk ...

Das Profil eines jeden Benutzers wird auf dem Linux DC gespeichert. So weit so gut ...

Jetzt wollte ich, dass ein paar Benutzer Admin Rechte bekommen (so wie bei W2k3 --> in Gruppe Domänen-Admins), weil ja alle nur eingeschränkte Benutzer sind.

Man kann sich zwar auf jedem Client mit dem lokalen Administrator anmelden und den jeweiligen Benutzer in die Gruppe Administratoren mit rein nehmen, aber wenn man das angenommen bei 50 Clients mit 10 Benutzer machen muss wäre das sehr müheselig und aufwendig.

Also wollte ich das von dem Linux DC aus regeln ... ich weiß aber nicht wie ...


MfG Robsondeluxe

AW: Linux DC mit Windows Clients - eingeschraenkter Benutzer soll "Administrator" werden
 

Hallo,

ich würde dir gern helfen, aber leider hab ich keine Ahnung was du als DC software verwendest (Samba? wenn samba 3.0? 2.2?) und wie die Konfiguration davon aussieht. Poste doch mal ein paar Infos dazu und was du bisher unternommen hast (z.b. in welchen Dokumentation du dich dazu umgesehen hast) damit ich ein wenig deinen Kenntnisstand und deine Umgebung kenne.

Gruß

tele

AW: Linux DC mit Windows Clients - eingeschraenkter Benutzer soll "Administrator" werden
 

na gut ... fangen wir mal an ...

Ich nutze Samba 3.0.20
hier meine smb.conf (was davon sinnvoll ist oder nicht ... naja ... soviel hab ich damit noch nicht zu tun gehabt ...):
[code]
[global]
workgroup = Domain.local
domain master = yes
domain logons = yes
encrypt passwords = yes
os level = 33
smb passwd file = /etc/samba/smbpasswd
preferred master = yes
security = user
wins support = yes
logon path = \\%N\profiles\%u
logon drive = H:
logon script = login.cmd
client use spnego = yes
template shell = /bin/bash
username level = 14

[netlogon]
path = /DC/netlogon
read only = yes
write list = ntadmin

[profiles]
path = /DC/userprofile
read only = no
create mask = 0600
directory mask = 0700

[tauschlaufwerk]
path = /DC/Tauschlaufwerk
read only = no
create mask = 0777
directory mask = 0777

[homes]
comment = Home Directories
valid users = %S
browseable = No
read only = No
inherit acls = Yes
[/code]

Die Doku dazu hab ich leider nur als ausgedruckte Zettel ... ich hab sie von arbeit mitgebracht ...
Heute hab ich noch nen DNS Server eingerichtet ... war auch ne qual, aber es funzt alles :)

[u]Noch was zur Umgebung:[/u]
Ich hab ein kleines Netzwerk (ca. 6 Pcs + Nachbar)
Die 6 PCs (Windows XP, SuSE Linux 10.0 und W2k3) hängen alle in einer Domäne (W2k3). Auf VMware sind noch folgende Systeme installiert:
• Windows Vista
• SuSE Linux 10.0
• Windows XP

Auf der Linux Kiste soll wie gesagt ein weiter DC und DNS Server laufen. Soweit geht auch alles ...
Ich dacht mir nur, dass es auch evt. irgendwie funktionieren muss, dass man einige User, die sich auf dem Linux DC anmelden, als "Administratoren" anmelden kann (ohne sie vorher lokal in die Gruppe verschoben hat).

Kennst du ne Lösung?

AW: Linux DC mit Windows Clients - eingeschraenkter Benutzer soll "Administrator" werden
 

[url]http://www.linuxforen.de/forums/showthread.php?t=221090[/url]

[url]http://www.linuxforen.de/forums/showthread.php?t=216060[/url]

sollte das doch recht gut beschreiben oder?

AW: Linux DC mit Windows Clients - eingeschraenkter Benutzer soll "Administrator" werden
 

alles klar ... das sieht nicht schlecht aus ... ich werde es mal ausprobieren und berichten :) (vielleicht im laufe der Woche ... wenig Zeit im Moment)

Vielen Dank