( _Petya_ | 2007. 08. 01., sze – 12:03 )

Üdv!

Jó dolgokat írsz, nekem is szükségem lenne segítségre, a userek könyvtárainak létrehozásához. Annyi a változás, hogy nálam LDAP lesz, és saját készítésű php-s web-es cuccal kezelem a usereket. Tehát megcsinálom az LDAP-ban a usert (ez idáig működik), megpróbálok vele belépni, be is enged, de nem látja a megosztását, desktop-ját, dokumentumait. Ezeket nem is hozza létre. Ezt akkor ezek szerint nekem kell minden user hozzáadás után megcsinálni? Vagy rá lehet venni logon scriptbők, hogy létrehozza magának? Ezesetben milyen jogokat kap a könyvtár és a benne lévő file-ok?

Másik probléma: root userrel sikeresen beléptettem a tartományba egy klienst, ugyanazzal a root accounttal be is tudok lépni a kliensre, de nincs admin jogom. Miért van ez? Feltételezem, hogy a group map-eléssel van gond:

# net groupmap list
Domain Admins (S-1-5-21-2150751134-181132125-2420386830-512) -> 512
Domain Users (S-1-5-21-2150751134-181132125-2420386830-513) -> 513
Domain Guests (S-1-5-21-2150751134-181132125-2420386830-514) -> 514
Domain Computers (S-1-5-21-2150751134-181132125-2420386830-515) -> 515
Administrators (S-1-5-32-544) -> 544
Account Operators (S-1-5-32-548) -> 548
Print Operators (S-1-5-32-550) -> 550
Backup Operators (S-1-5-32-551) -> 551
Replicators (S-1-5-32-552) -> 552

Itt az összes leírásban legalább az első 4 sorban group nevek vannak, nem számok. Nekem kell létrehozni ezeket a UNIX groupokat kézzel? Egyáltalán, mit csináljak ezzel, hogy működjön? Összefüggésben van ez azzal, hogy nem tekinti a win kliens a root-ot admin jogú felhasználónak?

Petya