Linux DC mit Windows Clients - eingeschraenkter Benutzer soll "Administrator" werden

[Robsondeluxe]

Hallo ...

ich habe zum testen / üben eine Linux Domäne aufgesetzt (SuSE Linux 10.0 als DC mit Windows XP+SP2 Clients ... )
Jeder Benutzer meldet sich auf seinem Client an und bekommt sein Homelaufwerk und das gemeinsame Tauschlaufwerk ...

Das Profil eines jeden Benutzers wird auf dem Linux DC gespeichert. So weit so gut ...

Jetzt wollte ich, dass ein paar Benutzer Admin Rechte bekommen (so wie bei W2k3 --> in Gruppe Domänen-Admins), weil ja alle nur eingeschränkte Benutzer sind.

Man kann sich zwar auf jedem Client mit dem lokalen Administrator anmelden und den jeweiligen Benutzer in die Gruppe Administratoren mit rein nehmen, aber wenn man das angenommen bei 50 Clients mit 10 Benutzer machen muss wäre das sehr müheselig und aufwendig.

Also wollte ich das von dem Linux DC aus regeln ... ich weiß aber nicht wie ...


MfG Robsondeluxe

[tele]

Hallo,

ich würde dir gern helfen, aber leider hab ich keine Ahnung was du als DC software verwendest (Samba? wenn samba 3.0? 2.2?) und wie die Konfiguration davon aussieht. Poste doch mal ein paar Infos dazu und was du bisher unternommen hast (z.b. in welchen Dokumentation du dich dazu umgesehen hast) damit ich ein wenig deinen Kenntnisstand und deine Umgebung kenne.

Gruß

tele

[Robsondeluxe]

na gut ... fangen wir mal an ...

Ich nutze Samba 3.0.20
hier meine smb.conf (was davon sinnvoll ist oder nicht ... naja ... soviel hab ich damit noch nicht zu tun gehabt ...):

[global]
        workgroup = Domain.local
        domain master = yes
        domain logons = yes
        encrypt passwords = yes
        os level = 33
        smb passwd file = /etc/samba/smbpasswd
        preferred master = yes
        security = user
        wins support = yes
        logon path = \\%N\profiles\%u
        logon drive = H:
        logon script = login.cmd
        client use spnego = yes
        template shell = /bin/bash
        username level = 14

[netlogon]
        path = /DC/netlogon
        read only = yes
        write list = ntadmin

[profiles]
        path = /DC/userprofile
        read only = no
        create mask = 0600
        directory mask = 0700

[tauschlaufwerk]
        path = /DC/Tauschlaufwerk
        read only = no
        create mask = 0777
        directory mask = 0777

[homes]
        comment = Home Directories
        valid users = %S
        browseable = No
        read only = No
        inherit acls = Yes

Die Doku dazu hab ich leider nur als ausgedruckte Zettel ... ich hab sie von arbeit mitgebracht ...
Heute hab ich noch nen DNS Server eingerichtet ... war auch ne qual, aber es funzt alles

Noch was zur Umgebung:
Ich hab ein kleines Netzwerk (ca. 6 Pcs + Nachbar)
Die 6 PCs (Windows XP, SuSE Linux 10.0 und W2k3) hängen alle in einer Domäne (W2k3). Auf VMware sind noch folgende Systeme installiert:
• Windows Vista
• SuSE Linux 10.0
• Windows XP

Auf der Linux Kiste soll wie gesagt ein weiter DC und DNS Server laufen. Soweit geht auch alles ...
Ich dacht mir nur, dass es auch evt. irgendwie funktionieren muss, dass man einige User, die sich auf dem Linux DC anmelden, als "Administratoren" anmelden kann (ohne sie vorher lokal in die Gruppe verschoben hat).

Kennst du ne Lösung?

[tele]

http://www.linuxforen.de/forums/showthread.php?t=221090

http://www.linuxforen.de/forums/showthread.php?t=216060

sollte das doch recht gut beschreiben oder?

[Robsondeluxe]

alles klar ... das sieht nicht schlecht aus ... ich werde es mal ausprobieren und berichten (vielleicht im laufe der Woche ... wenig Zeit im Moment)

Vielen Dank