Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Права доступа к принтеру в Samba для конкретного пользователя AD  (Прочитано 1429 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн mag_box2

  • Автор темы
  • Новичок
  • *
  • Сообщений: 10
    • Просмотр профиля
Права доступа к принтеру в Samba для конкретного пользователя AD

Конфиг самбы , самба член домена KAR, drychkov юзер домена и админ:
[global]
        workgroup = KAR
        realm = KAR.LOCAL
        server string = comp1
        security = ADS
        map to guest = Bad User
        obey pam restrictions = Yes
        pam password change = Yes
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
        unix password sync = Yes
        syslog = 0
        log file = /var/log/samba/log.%m
        max log size = 1000
        dns proxy = No
        usershare allow guests = Yes
        panic action = /usr/share/samba/panic-action %d
        idmap uid = 10000-20000
        idmap gid = 10000-20000
        template shell = /bin/bash
        winbind enum users = Yes
        winbind enum groups = Yes
        winbind use default domain = Yes
        winbind refresh tickets = Yes

[home]
        comment = home
        path = /var/share
        valid users =  KAR\drychkov
        read only = No
        guest ok = Yes

[printers]
        comment = All Printers
        path = /var/spool/samba
        read only = No
        create mask = 0777
        guest ok = Yes
        printable = Yes
        browseable = No
        browsable = No

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/printers
        read only = No
        guest ok = Yes


Вот так все работает :
# net rpc rights grant Everyone SePrintOperatorPrivilege
Enter root's password:
Successfully granted rights.
Даже так работает:
# net rpc rights grant Everyone SePrintOperatorPrivilege -U drychkov
Enter drychkov's password:
Successfully granted rights.


А вот так:
# net rpc rights grant drychkov SePrintOperatorPrivilege
Enter root's password:
Failed to grant privileges for drychkov (NT_STATUS_ACCESS_DENIED)
В чем может быть причина? Как правильно добавить не для всех SePrintOperatorPrivilege, а конкретно для drychkov


PS пользователь drychkov без проблем подключается по ssh к серверу, и в папку [home] заходит, так что вроде самба и винбинд нормально работают.
# wbinfo -t
checking the trust secret via RPC calls succeeded

 Так же выдают группы и пользователей комманды: # wbinfo -g # wbinfo -u
# getent passwd drychkov
drychkov:*:10000:10039::/home/KAR/drychkov:/bin/bash

root@itpc3588:~# ntlm_auth --username=drychkov
password:
NT_STATUS_OK: Success (0x0)

Пользователь решил продолжить мысль 12 Февраля 2012, 01:13:16:
Еще если закомментировать строку в конфиге самбы #security = ADS То будет так:

# net rpc rights grant root SePrintOperatorPrivilege
Enter root's password:
Successfully granted rights.


А если security = ADS

то так
# net rpc rights grant root SePrintOperatorPrivilege
Enter root's password:
Failed to grant privileges for root (NT_STATUS_ACCESS_DENIED)


« Последнее редактирование: 12 Февраля 2012, 01:13:16 от mag_box2 »

Оффлайн mag_box2

  • Автор темы
  • Новичок
  • *
  • Сообщений: 10
    • Просмотр профиля
Есть идеи у кого ? Дистриб используется 10.04, со всеми обновлениями.

 

Страница сгенерирована за 0.052 секунд. Запросов: 25.