- This topic has 66 hozzászólás, 15 résztvevő, and was last updated 17 years, 11 months telt el by
.
-
Bejegyzés
-
maxthor wrote:A másik bajom nekem ez a domain és unix csoport megfeleltetése. Sajna a gugli sem adott értékelhetö választ. >:(
Nah tehát „net groupmap add ntgroup=”Domain Admins” unixgroup=mondjuk tanar csoport”, meg a többi (Domain Users,stb). Azt értem hogy ha ez a megfeleltetés stimmel, akkor mondjuk a tanárcsoportban tartozó userek amint beléptek tartományba, akkor a kliens gépen full access-el rendelkeznek. A kérdés hogy az ntgroupban a „Domain Admins” alapérték e vagy változó xp-knél, illetve a SID is alap? Tehát ha a Domain Admins alapértelmezett akkor a hozzá tartozó SID is alapértelmezett e? Ha nem akkor honnan kell kibogarászni? Gyakorlatilag xp oldalon vagyok egy picit vagy lehet nagyon elakadva! :rolleyes:
Ezt a megfeleltetés dolgot én sem értettem igazán.
Nálunk pont ezért csak kettö van 🙂
Aki tagja a root csoportnak ez egyböl Domain Admin lesz
és aki nem ez meg Domain User 🙂
Egyébként sem ért rajtunk kívül igazán senki a géphez, úgyhogy nem is támogatjuk, hogy mindenféle progikkal halmozzák el a gépet, ami aztán egy hét múlva megadja magát…
Mivel a unix sambája kezeli szerencsére a jogosultságot, így a hálózatos tallózás a unix jogoktól függ.
A win-re max csak a beállítások, program telepítési jogosultságok vannak korlátozódva, ha nem kezelteted le / felelteted meg ezeket a csoportokat.
Esetleg úgy megoldható, hogy még egyszer be kell loginolni ha progit akar valaki felrakni, de nem domainbe, hanem a lokális gépre… Na bumm… Egyébként se jó szerintem ha telehányja a gépét mindenféle szir-sz@rral, amit aztán utána neked kell pucolnod, mert haldoklik tölle a win…A SID-re neked kell rájönnöd. Sorry. Sajna ehhez nem tudok semmi segítséget adni 🙁
Mindenesetre elöször lödd be rendesen a unix primary group, secondary groups dolgokat, tesztteld stb, majd mikor okés, akkor bíbelödj a win-nel.
A win úgyse követi a szabványokat, szóval általában ö a ludas, ha valami linuxban tök jól megy, ott meg nem…Szóval kitartás!
Nah hát nincs ebböl semmi gond 😀 Nem akartam idézni, mert elég sok lett volna, igy csak naturba hozzászólok. De Lada kollegának megy a hsz!
Azt észrevettem hogy a bent vagyok domainben, akkor tutkó nem lehet semmilyen szoftvert telepiteni alapból a kliensre, attól függetlenül hogy meg van e ez az összerendelés vagy nincs. Tehát végülis akkor böven elég ha lokális rendszergizdával belépek és feltelepitem a kivánt szoftvert. Egyébként sem kell mindig telepiteni, gyakorlatilag az elején felmegy minden alapdolog, java, office, 1stpage, estébé. Tegyük fel van egy „diak” csoportom, illetve egy „admin”. Namost az admin group tagjait fel kell venni a root groupba is?? Amit mondjuk mintha próbáltam volna, de mikor ismét beléptem a felhasználó és csoport kezelés panelra akkor már szegény júzer nem volt tagja a root groupnak! Lehet marhaságot csináltam 😀 Vagy te hogy oldottad meg ezt?már bocsi hogy ennyi problémám van, de csak összeáll a kép lassan ::) és köszi a segitséget 🙂
Nálam ez úgy van, hogy van egy user, aminek a neve admin.
Ö tagja a root csoportnak, azaz mégse teljesen 🙂 csak a [global] szekcióban admin users = admin -ként fel van véve.
Szerencsére ennyit legalább tud az XP, úgyhogy ha domainbe ezzel a userrel lépsz be, akkor rendszergizda jogod van az XP-n.
Tehát bármit telepíthetsz, törölhetsz stb…
Ha meg úgy sem enged különbözö dolgokat, mert ugye miért is engedne, hisz windows….
Szóval akkor fogod és belépsz local rendszergizdával, amit azért jóesetben már telepítéskor levédtél egy jelszóval. 🙂Minden más user különbözö csoport tagja a unixon. Így ha ezekkel lép be valaki, akkor sima felhasználó jogot kap az XP-n.
A Win-es jogosultságos panelt ne nézd, nem ér semmit! Még a kiemelt felhasználót is ismeretlen fiókba sorolja a vezérlöpult-felhasználók menüpontja. Csak a sajátgép-kezelésben lehet valamit is normálisan managelni 😀
Ha meg valakit még domain rendszergazdaként akarsz felvenni, akkor
[global]
…
admin users = akarki, masvalaki, adminszóval felsorolod 🙂
Jobb megoldást nem tudtam kitalálni eddig még 🙁Szóval csak állítsd elö a Unixon az egész rendszert. Aztán az XP-t csak léptesd be domainba és használd a userekkel. Ott a rendszerbeállításaiba (csoportok, userek stb) ne nagyon piszkálj, szerintem mert csak magadat is meg a win-t is összezavarod.
Sok sikert! 🙂
****
itt valami reklámot postáztak nekünk. ha ilyesmit láttok máshol is, kérlek keressetek. – köszi, kovi
Üdv!
Az lenne a kérdésem, hogy felcsatoltam a windowson 1 samba által megosztott könyvtárat (net use x: \kiszolgállóshare [uesr:jelszó] módon) és ezt a meghajtót milyen parancsal tudnám eltávolítani?
hyde wrote:Üdv!Az lenne a kérdésem, hogy felcsatoltam a windowson 1 samba által megosztott könyvtárat (net use x: \kiszolgállóshare [uesr:jelszó] módon) és ezt a meghajtót milyen parancsal tudnám eltávolítani?
Total Commanderben kapcsolat bontása.
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz