samba3 pdc, jeder soll domäne beitreten können

[derRichard]

hallo!

der titel sagt eh schon alles.
ich will, dass jeder der domäne beitreten kann.
aber jedem root-rechte will ich auch nicht geben.
(mit "admin users = ...").

hat jemand einen tipp?
//richard

[mamue]

Sofern Du LDAP verwendest, ist es doch der LDAP-Manager, der der Domäne beitritt, oder?
Vielleicht genügt ja ein Konto, dass auf einem Zweig des DIT die nötigen Schreibrechte besitzt. Das sollte eigentlich noch nicht einmal ein Systemkonto sein müssen.

HTH,
mamue

[emba]

tja richard, von welchen clients sprechen wir denn? nur admins duerfen bspw. windows clients in die domaene joinen

greez