[gilug.org] clients linux server AD w2k3

[David Casals hakd0c telefonica net]

Hola Narcis,

Em sembla que no m'he explicat correctament.


En/na Narcis Garcia - GiLUG ha escrit:
> La lògica dels dominis Microsoft és la següent:
>
> El servidor PDC manté un directori d'usuaris de tot el domini, i cada 
> PC-client té de forma independent el seu propi directori d'usuaris local.
> Quan un PC-client s'uneix al domini Microsoft (perquè hi és acceptat), 
> manté el seu directori local d'usuaris i addicionalment adopta com a bo 
> el directori d'usuaris del domini. Contràriament, el servidor PDC no 
> reconeix el directori particular d'usuaris de cada PC-client, sinó que 
> només treballa basant-se en la informació central i comuna.
>
> Quan inicies una sessió d'usuari amb un PC-client, ho pots fer de dues 
> maneres: validant les credencials al directrori local (sessió local) o 
> validant-les al directori del domini/servidor (sessió en el domini).
>
> Si inicies una sessió local (el què fins ara sempre deus haver fet), el 
> teu PC et reconeixerà tots els drets per als recursos locals, però cap 
> altre ordinador de la xarxa (el servidor tampoc) no té perquè reconeixer 
> la teva sessió com a legítima a l'Active Directory (domini MS), és d 
> dir, com si fossis un intrús.
>
> Si inicies una sessió del domini (és el què hauries d'aconseguir), tot 
> el què facis durant la sessió d'usuari comptarà amb els privilegis 
> atorgats pel servidor PDC, els quals convé que reconegui el teu PC 
> local. És com si el teu ordinador renunciés al seu directori i permisos 
> i assumís com a bons els de Microsoft.
> Per això, quan intentis accedir a una impressora o carpeta de documents 
> de la xarxa dominada per Microsoft, o bé se t'obriran totes les portes 
> per haver-te acreditat amb una sessió del domini, o bé et demanarà 
> credencials cada vegada.
>   

Ja estic ajuntat al domini i l'usuari amb el que entro al meu Ubuntu no 
esta creat localment, es un usuari que tinc només creat a l'AD.

El problema que tinc es que aquest usuari no se li munten automàticament 
els dispositius extraibles, no  tinc so, també per qüestió de permisos i 
no puc actualitzar el sistema o instal·lar programes.

Jo necessito que  el meu usuari acabi sent un usuari Desktop. Que 
l'usuari pugui o no instal·lar coses mes força igual ho faig des de 
terminal i jastà però les altres coses si que necessito que em vagin




> Narcís Garcia
>
>
> En/na David Casals ha escrit:
>   
>> Hola a tots.
>>
>> Algun dia aconseguiré que el sistema em funcioni perfecte :-p
>>
>> Faig un petit resum per no anar a buscar tots els mails anteriors.
>>
>> He posat el meu Ubuntu 7.04 com a client d'un Active Directory.
>>
>> El problema be amb intentar sincronitzar els grups del linux amb els de 
>> l'AD.
>>
>> Si creo a l'AD els grups que tinc en linux com que no tenen el mateix 
>> GID m'els reconeix com a grups diferents.
>>
>> Al fitxer /etc/group no puc posar com a usuari d'aquell grup un altre 
>> grup. M'explico.
>>
>> He creat a l'AD un grup d'usuaris, on el meu usuari en forma part, un 
>> grup anomenat linux.
>> He intentat modificar el /etc/group i afegir-hi el grup d'usuaris de 
>> l'AD però aquest fitxer (que jo sàpiga) només accepta usuaris i no grups
>>
>> Exemple (tros del fitxer /etc/group)
>> video:x:44:dcf,linux
>> sasl:x:45:
>> plugdev:x:46:haldaemon,dcf,linux
>> admin:x:117:dcf,linux
>>
>>
>> La solució que em donen a 
>> https://help.ubuntu.com/community/ActiveDirectoryWinbindHowto no m'hes 
>> viable ja que em diuen que vagi apuntant el nom dels usuaris al fitxer 
>> /etc/group, però això no ho veig practic per a gestionar un grup 
>> relativament voluminos d'usuaris i d'equips.
>>
>> A algú se li acudeix alguna altre solució?
>>
>> Atentament
>> David Casals
>> hakd0c
>>
>>
>> _______________________________________________
>> Llista del GiLUG
>> 
>> http://gilug.org/cgi-bin/mailman/listinfo/llista
>> * Tots els missatges queden publicats a:
>> http://gilug.org/pipermail/llista/
>>     
> _______________________________________________
> Llista del GiLUG
> 
> http://gilug.org/cgi-bin/mailman/listinfo/llista
> * Tots els missatges queden publicats a:
> http://gilug.org/pipermail/llista/
>
>