Bjoern Schmidt <[EMAIL PROTECTED]> wrote:
Sven Hartge wrote:
Allerdings: Nur weil du z.B. ein Mapping von "admins" auf "Administrators" gemacht hast, ändern sich die Rechte auf Windows _nicht_. Du musst erst diese Gruppe *manuell* der lokalen Administrators-Gruppe beifügen.
Wie exakt sieht dieses Mapping bei dir aus? ldapsearch -x ...
Siehe das andere Posting.
Das war doch von mir...
Ich habe z.B. dort eine Unix-Gruppe printgrp, in der alle Leute drin, sind, die Drucken dürfen. Das ganze ist auf eine SSID gemapt, und hat noch den Namen "Printer Gruppe".
Jetzt durfte ich auf allen 100 Windows-Rechner hingehen und dieser Gruppe _manuell_ die Rechte zum Drucken geben.
Dann hast Du 100+1 Fehler gemacht ;)
Dann habe ich eine Gruppe domgrp, welche auf "Domain Power Users" gemapt ist. Auch hier durfte ich diese Gruppe überall manuell den "Hauptbenutzern" beifügen.
Automatische Übername von Gruppen in die lokalen Gruppen ist unter Windows _nicht_ vorgesehen und man sollte auch um Gottes Willen keine Gruppen in der Domäne anlegen, die genauso heissen, wie lokale Gruppen unter Windows.
Selbst, wenn diese eigentlich durch die SSID unterschieden werden sollten, können komische Dinge[tm] passieren.
Welche???
S°
-- Mit freundlichen Gruessen Bjoern Schmidt
--
Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)