Tenés dos formas de hacer esto, desde cada máquina o desde el linux: Desde cada máquina:
Agregás a todos los usuarios que tengan que tener permisos de administrador en el grupo local Administradores, y listo, cada usuario que se loguea, usando las credenciales del servidor, tiene permisos de administrador en las estaciones de trabajo. Pros: ninguna configuración extra en el servidor Contras: cada vez que agreges un nuevo usuario tenés que ir máquina por máquina para agregarlo al grupo Administradores. Lo mismo si querés quitarle los permisos a algún usuario. Desde el Linux: Tenés que crear un grupo en el linux, por ej. pcadmin con el siguiente comando: sudo groupadd domadm después tenés que agregar a todos los usuarios que quieras que tengan permiso de administrador en las estaciones de trabajo al grupo que acabás de crear, para cada usuario tenés que ejecutar el siguiente comando: sudo usermod USUARIO_A_MODIFICAR -G domadm Luego de hacer esto con todos los usuarios tenés que mapear el grupo creado "domadm" con el grupo "Administradores de dominio" del Samba que tenés corriendo en tu servidor, esto lo hacés con: sudo net groupmap add ntgroup="Domain Admins" unixgroup=domadm rid=512 type=d cuando una máquina se agrega al dominio, automáticamente agrega al grupo "Domain Admins" al grupo local Administradores, por lo que todos los miembros de Domain Admins pasan a ser administradores locales de las máquinas. Pros: simplemente agregando o quitando a un usuario del grupo domadm alcanza para darle o quitarle los permisos de administrador local en las estaciones de trabajo. Contras: Requiere modificación de configuraciones en el servidor que, en el caso de realizarce incorrectamente, pueden dejar inestable el sistema. De todas formas te recomiendo que leas el maravilloso Samba-Howto-Collection (http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/), que tiene todo lo que necesitás saber para administrar un Samba como dominio NT4, en especial el capítulo dedicado al mapeo de grupos (http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/groupmapping.html) Espero que te sirva de algo toda esta explicación. On Jan 9, 2008 9:31 AM, Mauro Graziosi <[EMAIL PROTECTED]> wrote: > Javier: > > El 9/01/08, Javier Pepe <[EMAIL PROTECTED]> escribió: > > Acá hace tiempo que tenes que hacer eso, pero no se si es la mejor > > manera, lo que hacemos es dar de alta el usuario del dominio dentro de > > la maquina y ahí decidir que permisos tiene. > Esa manera la conozco. Pero quería saber si existía una forma más > directa, tocando solo desde el Linux. > > Saludos. > -- > > ______________________________ > Mauro Graziosi > -- > Para desuscribirte tenés que visitar la página > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > /* Publica y encontra trabajo relacionado con softlibre en > http://www.usla.org.ar/modules/jobs/ */ > > Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED] > -- Sebastián Abate Quattro-D 15-3589-7730 [EMAIL PROTECTED] -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
