A másik bajom nekem ez a domain és unix csoport megfeleltetése. Sajna a gugli sem adott értékelhetö választ.  >:(

Nah tehát „net groupmap add ntgroup=”Domain Admins” unixgroup=mondjuk tanar csoport”, meg a többi (Domain Users,stb). Azt értem hogy ha ez a megfeleltetés stimmel, akkor mondjuk a tanárcsoportban tartozó userek amint beléptek tartományba, akkor a kliens gépen full access-el rendelkeznek. A kérdés hogy az ntgroupban a „Domain Admins” alapérték e vagy változó xp-knél, illetve a SID is alap? Tehát ha a Domain Admins alapértelmezett akkor a hozzá tartozó SID is alapértelmezett e? Ha nem akkor honnan kell kibogarászni? Gyakorlatilag xp oldalon vagyok egy picit vagy lehet nagyon elakadva! :rolleyes:

Ezt a megfeleltetés dolgot én sem értettem igazán.
Nálunk pont ezért csak kettö van 🙂
Aki tagja a root csoportnak ez egyböl Domain Admin lesz
és aki nem ez meg Domain User 🙂
Egyébként sem ért rajtunk kívül igazán senki a géphez, úgyhogy nem is támogatjuk, hogy mindenféle progikkal halmozzák el a gépet, ami aztán egy hét múlva megadja magát…
Mivel a unix sambája kezeli szerencsére a jogosultságot, így a hálózatos tallózás a unix jogoktól függ.
A win-re max csak a beállítások, program telepítési jogosultságok vannak korlátozódva, ha nem kezelteted le / felelteted meg ezeket a csoportokat.
Esetleg úgy megoldható, hogy még egyszer be kell loginolni ha progit akar valaki felrakni, de nem domainbe, hanem a lokális gépre… Na bumm… Egyébként se jó szerintem ha telehányja a gépét mindenféle szir-sz@rral, amit aztán utána neked kell pucolnod, mert haldoklik tölle a win…

A SID-re neked kell rájönnöd. Sorry. Sajna ehhez nem tudok semmi segítséget adni 🙁
Mindenesetre elöször lödd be rendesen a unix primary group, secondary groups dolgokat, tesztteld stb, majd mikor okés, akkor bíbelödj a win-nel.
A win úgyse követi a szabványokat, szóval általában ö a ludas, ha valami linuxban tök jól megy, ott meg nem…

Szóval kitartás!

Sajnos nem, de nézd egy meg egy külső gépről. A külső gépen aktiválj egy iptablest, egy adot portot dobj el, és te a megosztott internetről telnetelj rá a portra, és nézd a csomag adatait.
Megerősíteni csak azzal tudom, hogy netmegosztással egyszer azért buktunk le, mert egyik kliens újra lett telepítve és nem lett növelve a default indító ttl rajta.
De hol számít, hogy meg van-e osztva a net egyébként? ISP-k tesznek rá magasról.

Igen, én is hasonló csekkolásra gondoltam. Bár egy etherealra tippeltem volna.

Nálam nem számít szerencsére, bár nem akarom elkiabálni, de van egy 3 betüs szolgáltató, amelyiknek a neve U-val kezdödik, akinél az ismerösöm van. Nála talán, illetve hallottunk rossz híreket efelöl…

egyébként itt megtaláltuk azt amit említettél, csak valahogy mindig az iptables körül keresgéltem és nem a TCP/IP-nél.
http://www.szabilinux.hu/tcpip3/