Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Права пользоваетелей AD на Windows в Ubuntu Server 14.04  (Прочитано 469 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн TheLight

  • Автор темы
  • Новичок
  • *
  • Сообщений: 16
    • Просмотр профиля
Имеется сеть с AD на windows server 2008. Имеется сервер на базе Ubuntu Server 14.04 успешно введенный в домен.
Суть проблемы: Пользователи имеющие права администратора домена при входе в Ubuntu Server не имеют прав админинстратора. Можно ли сделать так, что бы администраторы домена, автоматически при входе в Ubuntu имели те же права, что и администраторы локальные.
« Последнее редактирование: 04 Февраль 2016, 11:15:19 от TheLight »

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: Права пользоваетелей AD на Windows в Ubuntu Server 14.04
« Ответ #1 : 04 Февраль 2016, 11:57:03 »
Что-то типа строки

%"Domain Admins"   ALL=(ALL:ALL) ALLв /etc/sudoers

Редактировать только командой
sudo visudo

Оффлайн TheLight

  • Автор темы
  • Новичок
  • *
  • Сообщений: 16
    • Просмотр профиля
Re: Права пользоваетелей AD на Windows в Ubuntu Server 14.04
« Ответ #2 : 04 Февраль 2016, 12:43:18 »
Что-то типа строки

%"Domain Admins"   ALL=(ALL:ALL) ALLв /etc/sudoers

Редактировать только командой
sudo visudo

Спасибо огромное, что пнул в нужном направлении. Правильный синтаксис выглядит так:
%администраторы\ домена ALL=(ALL) ALLто есть пробелы слешем закрываются.

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26070
    • Просмотр профиля
Re: Права пользоваетелей AD на Windows в Ubuntu Server 14.04
« Ответ #3 : 04 Февраль 2016, 14:16:27 »
# cat /etc/sudoers.d/domain
# Members of the "domain admins" group may do about anything.
# And rightfully so.
%domain\x20admins ALL=(ALL:ALL) ALL
Сам /etc/sudoers лучше не трогать вообще.
И, да, visudo, только.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн TheLight

  • Автор темы
  • Новичок
  • *
  • Сообщений: 16
    • Просмотр профиля
Re: Права пользоваетелей AD на Windows в Ubuntu Server 14.04
« Ответ #4 : 05 Февраль 2016, 08:49:08 »
# cat /etc/sudoers.d/domain
# Members of the "domain admins" group may do about anything.
# And rightfully so.
%domain\x20admins ALL=(ALL:ALL) ALL
Сам /etc/sudoers лучше не трогать вообще.
И, да, visudo, только.
То есть ты рекомендуешь не изменять сам файл sudoers, а создавать файлы с дополнительной конфигурацией?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 26070
    • Просмотр профиля
Re: Права пользоваетелей AD на Windows в Ubuntu Server 14.04
« Ответ #5 : 05 Февраль 2016, 14:05:50 »
Не я рекомендую - дебиан рекомендует.
1. Меньше шеансов запороть систему. Я один раз уже восстанавливал sudoers >.<
2. Меньше головной боли при обновлении, когда прилетает новый конфиг, а текущий не совпадает с эталоном.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.075 секунд. Запросов: 24.