Hallo,
ich habe Samba als PDC am laufen und diverse Windows Clienten in der Domäne. Unter Linux
sind ja die Standardgruppen für Windows wie Domain Admins, Domain User und Domain Guests
vorhanden, die ich auf auf Linuxgruppen mappen kann. Zum Bsp. Domain Admins auf die neu
angelegte Gruppe ntadmins.
Nun kann ich zum Beispiel alle Benutzer einer Domäne in die Linuxgruppe users aufnehmen,
die gemappt ist mit Domain Users zum Beispiel und so auch unter Windows auftaucht.
Meinetwegen mappe ich die Gruppe users noch auf Power Users um der ruppe users, bzw.
Domain User mehr Rechte unter Windows zu geben.
Ok soweit so gut. Das heisst soll jemand unter Windows global Admin Rechte besitzen kommt
er in die Gruppe ntadmins und meinetwegen noch in die Gruppe users, wenn es
Schwierigkeiten geben sollte Dateien zu lesen, die nur die Rechte für die Gruppe users
haben unter Linux.
Jetzt aber zum Problem. Ich lege eine neue Gruppe "Leitung" an, und die soll
global unter Windows Adminrechte bekommen.
Wie mach ich denn das, mal abgesehen davon dass ich die Gruppe in Linux anlege und mit net
groupmap auf die nt Gruppe mappe?
Jetzt ist sie ja bloss unter Linux und Windows verbunden. Doch wie bekommt Sie global
Adminrechte?
Was geht ist ja in Windows sich lokal die Gruppe Administatoren zu nehmen und da die
Gruppe "Leitung" hinzuzufügen.
Aber das gilt doch bloss für die einzelne Arbeitssstation? Oder starte ich bloss einen
Clienten logge mich mit Adminrechten in die Domäne also auch auf dem Client ein und füge
dann die Gruppe zur Gruppe der Administratoren hinzu und das gilt dann global ?
Hehe ich hoffe ich hab nicht zu sehr verwirrt.
Gruss Holm