[gilug.org] clients linux server AD w2k3

2007-09-18 12:26:33 UTC

El sistema local t'hauria de reconèixer els usuaris de l'A.D. com a 
usuaris localment vàlids.
La manera seria incloure el teu usuari de l'A.D. dins els grups locals, 
sense que aquest usuari sigui del registre local d'usuaris. Serà 
aleshores quan aquest usuari del domini Microsoft tindrà els permisos 
que li atorguin els grups del PC-client.

En/na David Casals ha escrit:
> Hola Narcis,
> 
> Em sembla que no m'he explicat correctament.
> 
> 
> En/na Narcis Garcia - GiLUG ha escrit:
>> La lògica dels dominis Microsoft és la següent:
>>
>> El servidor PDC manté un directori d'usuaris de tot el domini, i cada 
>> PC-client té de forma independent el seu propi directori d'usuaris local.
>> Quan un PC-client s'uneix al domini Microsoft (perquè hi és acceptat), 
>> manté el seu directori local d'usuaris i addicionalment adopta com a bo 
>> el directori d'usuaris del domini. Contràriament, el servidor PDC no 
>> reconeix el directori particular d'usuaris de cada PC-client, sinó que 
>> només treballa basant-se en la informació central i comuna.
>>
>> Quan inicies una sessió d'usuari amb un PC-client, ho pots fer de dues 
>> maneres: validant les credencials al directrori local (sessió local) o 
>> validant-les al directori del domini/servidor (sessió en el domini).
>>
>> Si inicies una sessió local (el què fins ara sempre deus haver fet), el 
>> teu PC et reconeixerà tots els drets per als recursos locals, però cap 
>> altre ordinador de la xarxa (el servidor tampoc) no té perquè reconeixer 
>> la teva sessió com a legítima a l'Active Directory (domini MS), és d 
>> dir, com si fossis un intrús.
>>
>> Si inicies una sessió del domini (és el què hauries d'aconseguir), tot 
>> el què facis durant la sessió d'usuari comptarà amb els privilegis 
>> atorgats pel servidor PDC, els quals convé que reconegui el teu PC 
>> local. És com si el teu ordinador renunciés al seu directori i permisos 
>> i assumís com a bons els de Microsoft.
>> Per això, quan intentis accedir a una impressora o carpeta de documents 
>> de la xarxa dominada per Microsoft, o bé se t'obriran totes les portes 
>> per haver-te acreditat amb una sessió del domini, o bé et demanarà 
>> credencials cada vegada.
>>   
> 
> Ja estic ajuntat al domini i l'usuari amb el que entro al meu Ubuntu no 
> esta creat localment, es un usuari que tinc només creat a l'AD.
> 
> El problema que tinc es que aquest usuari no se li munten automàticament 
> els dispositius extraibles, no  tinc so, també per qüestió de permisos i 
> no puc actualitzar el sistema o instal·lar programes.
> 
> Jo necessito que  el meu usuari acabi sent un usuari Desktop. Que 
> l'usuari pugui o no instal·lar coses mes força igual ho faig des de 
> terminal i jastà però les altres coses si que necessito que em vagin
> 
> 
> 
> 
>> Narcís Garcia
>>
>>
>> En/na David Casals ha escrit:
>>   
>>> Hola a tots.
>>>
>>> Algun dia aconseguiré que el sistema em funcioni perfecte :-p
>>>
>>> Faig un petit resum per no anar a buscar tots els mails anteriors.
>>>
>>> He posat el meu Ubuntu 7.04 com a client d'un Active Directory.
>>>
>>> El problema be amb intentar sincronitzar els grups del linux amb els de 
>>> l'AD.
>>>
>>> Si creo a l'AD els grups que tinc en linux com que no tenen el mateix 
>>> GID m'els reconeix com a grups diferents.
>>>
>>> Al fitxer /etc/group no puc posar com a usuari d'aquell grup un altre 
>>> grup. M'explico.
>>>
>>> He creat a l'AD un grup d'usuaris, on el meu usuari en forma part, un 
>>> grup anomenat linux.
>>> He intentat modificar el /etc/group i afegir-hi el grup d'usuaris de 
>>> l'AD però aquest fitxer (que jo sàpiga) només accepta usuaris i no grups
>>>
>>> Exemple (tros del fitxer /etc/group)
>>> video:x:44:dcf,linux
>>> sasl:x:45:
>>> plugdev:x:46:haldaemon,dcf,linux
>>> admin:x:117:dcf,linux
>>>
>>>
>>> La solució que em donen a 
>>> https://help.ubuntu.com/community/ActiveDirectoryWinbindHowto no m'hes 
>>> viable ja que em diuen que vagi apuntant el nom dels usuaris al fitxer 
>>> /etc/group, però això no ho veig practic per a gestionar un grup 
>>> relativament voluminos d'usuaris i d'equips.
>>>
>>> A algú se li acudeix alguna altre solució?
>>>
>>> Atentament
>>> David Casals
>>> hakd0c
>>>
>>>
>>> _______________________________________________
>>> Llista del GiLUG
>>> 
>>> http://gilug.org/cgi-bin/mailman/listinfo/llista
>>> * Tots els missatges queden publicats a:
>>> http://gilug.org/pipermail/llista/
>>>     
>> _______________________________________________
>> Llista del GiLUG
>> 
>> http://gilug.org/cgi-bin/mailman/listinfo/llista
>> * Tots els missatges queden publicats a:
>> http://gilug.org/pipermail/llista/
>>
>>   
> 
> _______________________________________________
> Llista del GiLUG
> 
> http://gilug.org/cgi-bin/mailman/listinfo/llista
> * Tots els missatges queden publicats a:
> http://gilug.org/pipermail/llista/