Bajan Ferenc írta:
Helló!

On Sun, 1 Feb 2009, Faragó Zsolt wrote:

Kovács Marietta írta:
A root felhasználót fel kell venni a samba felhasználók közé (smbpasswd -a root). A jelszava nem kell, hogy ua legyen, mint a Linux root fh-é (sőt ajánlott, hogy más legyen). Amikor felveszed a munkaállomást a domain-be, a root fh-t és a SAMBA-ban megadott root jelszót kell használni.
Vitatkozom. Nem vagyok nagy samba guru, de erre semmi szükség. Egy hétköznapi usernek add a következő jogokat:
bf...@calypso:~$ net rpc rights list
Enter bferi's password:
     SeMachineAccountPrivilege  Add machines to domain
      SeTakeOwnershipPrivilege  Take ownership of files or other objects
             SeBackupPrivilege  Back up files and directories
            SeRestorePrivilege  Restore files and directories
     SeRemoteShutdownPrivilege  Force shutdown from a remote system
      SePrintOperatorPrivilege  Manage printers
           SeAddUsersPrivilege  Add users and groups to the domain
       SeDiskOperatorPrivilege  Manage disk shares

Akinek a SeMachineAccountPrivilege joga van, annak van joga gépeket beléptetni a tartományba.
A /etc/samba/smb.conf jól ki van töltve? Ebben szerepel egy ilyen sor:
add machine script = /usr/sbin/useradd -d /home/samba/machines/%u
               -g 99 -s /bin/false -m %u
(egy sorban)
A -d utáni könyvtárba helyezi el a felvett gépek könyvtárait, a -g utáni paraméter a felhasználócsoport (machines) a -s utáni a shell, a /bin/false shellel nem lehet távolról bejelentkezni 8-) Ha egy új gépet tartományba léptetsz, kérni fog egy olyan felhasználót, akinek joga van gépet a tartományba léptetni, megadod az előbbi user nevét és jelszavát, és optimális esetben belép.

Ja, és ha könnyíteni akarsz a dolgodon, használd a webmint.

Köszönöm, meg fogom nézni.

Üdv.: Faragó Zsolt
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

válasz