schonwieder Groupmapping

[Antorox]

Hi,

ich habe Samba als PDC am laufen und diverse Windows Clienten in der Domäne. Unter Linux sind ja die Standardgruppen für Windows wie Domain Admins, Domain User und Domain Guests vorhanden, die ich auf auf Linuxgruppen mappen kann. Zum Bsp. Domain Admins auf die neu angelegte Gruppe ntadmins.

Nun kann ich zum Beispiel alle Benutzer einer Domäne in die Linuxgruppe users aufnehmen, die gemappt ist mit Domain Users zum Beispiel und so auch unter Windows auftaucht. Meinetwegen mappe ich die Gruppe users noch auf Power Users um der ruppe users, bzw. Domain User mehr Rechte unter Windows zu geben.

Ok soweit so gut. Das heisst soll jemand unter Windows global Admin Rechte besitzen kommt er in die Gruppe ntadmins und meinetwegen noch in die Gruppe users, wenn es Schwierigkeiten geben sollte Dateien zu lesen, die nur die Rechte für die Gruppe users haben unter Linux.

Jetzt aber zum Problem. Ich lege eine neue Gruppe "Leitung" an, und die soll global unter Windows Adminrechte bekommen.

Wie mach ich denn das, mal abgesehen davon dass ich die Gruppe in Linux anlege und mit net groupmap auf die nt Gruppe mappe?

Jetzt ist sie ja bloss unter Linux und Windows verbunden. Doch wie bekommt Sie global Adminrechte?

Was geht ist ja in Windows sich lokal die Gruppe Administatoren zu nehmen und da die Gruppe "Leitung" hinzuzufügen.

Aber das gilt doch bloss für die einzelne Arbeitssstation? Oder starte ich bloss einen Clienten logge mich mit Adminrechten in die Domäne also auch auf dem Client ein und füge dann die Gruppe zur Gruppe der Administratoren hinzu und das gilt dann global ?

Hehe ich hoffe ich hab nicht zu sehr verwirrt.

cya

[emba]

da die daten weg sind, versuche ich noch einmal zu antworten:

eine art nested groups auf globaler ebene ist mir nicht bekannt (unter samba)

dieses script wurde von mario wolff zur verfügung gestellt, um mittels netlogon die gruppen automatisch auf den clients einzutragen

um nicht die klartextpasswörter in den skripten zu haben, empfiehlt sich eine bastellösung mit runaspc im produktiveinsatz



smb.conf:
...
[netlogon]
comment = Domain Logon Service
preexec = /usr/local/bin/mswks.sh %m %U &
...


/usr/local/bin/mswks.sh:
#!/bin/sh
client=$1
user=$2
dom="DOMAIN"
ladmin='Administrator' # lokaler!!! Administrator Account der WKS
lpass='vollgeheim' # Password des ladmin
dpusr='DOMAIN\Domain Users'
lpusr='Hauptbenutzer'
dadm='DOMAIN\Domain Admins'
ladm='Administratoren'

if [ "$client" ];then
net rpc group addmem "$ladm" "$dadm" -U${client}\\${ladmin}%${lpass} -S "${client}"
net rpc group addmem "$lpusr" "$dpusr" -U${client}\\${ladmin}%${lpass} -S "${client}"
net rpc group addmem "$lpusr" "${dom}\\${user}" -U${client}\\${ladmin}%${lpass} -S "${client}"
fi
exit 0


greez