Samba Benutzerrechte

[AkiP]

Hallo Linux Gemeinde

Ich habe bei mir auf dem Suse 9.2 Samba Fileserver als PDC eingerichtet.

Von Netzwerk aus können sich auch meine Clients an die Samba Domäne

anmelden.

Nur nach der Anmeldung bekommen die User die Standartrechte. Das möchte ich ändern.

Ich möchte wenn sich ein User in die Domäne anmeldet auch die Rechte zum Installieren Löschen etc. genau wie beim Windows Hauptbenutzer zugewisen bekommt.

Die User hatte ich zuvor schon als Samba benutzer eingerichtet und habe sie auch zum testen in die Gruppe der Root hinzugefügt. Aber es hat sich trotzdem nichts geändert.

Wie kann ich die Rechte für samba benutzer ändern?? Ich habe gegooogelt aber nichts gefunden

Kann mir einer weiterhelfen??

Gruß,

AkiP

[binfalse]

Hallo Akip,

deine Idee mit den Gruppenzugehörigkeiten geht schon in die richtige Richtung, nur kennt Windows die Gruppe "Root" nicht. Du musst also zusehen, das die Windowsrechner mit den Gruppen die du auf dem Linux-System erstellst, was anfangen können, sie also kennen.

Dazu schaust du dir in der Doku mal den Befehl "net groupmap" an. Dieser Befehl dient dazu, Linux-Gruppen auf Windowsgruppen zu mappen. Ganz wichtig ist dabei die gid (Gruppen-ID). Die Gruppe der Domain-Admins hat unter Windows die gid 512. Also erstellst du unter Linux eine Gruppe, trägst Mitglieder ein, und mappst anschliessend die Unix-Gruppe auf die Windowsgruppe Domain Admins mit der gid 512. Und schon haben alle Mitglieder dieser Gruppe Admin-Rechte auf den Win-Clients.

Das Ganze funktioniert natürlich auch mit den anderen Standardgruppen.

Vorsicht ist bei Suse-Distris geboten. Dort sind diese Standardgruppen schon vorhanden, und du würdest mit einem "net groupmap add" eine zusätzliche Gruppe einrichten, die dann aber nicht mehr die richtige gid bekommen würde.

Hier mußt du einfach nur die bereits vorhandenen Gruppen modifizieren. Also anstatt mit dem Befehl "net groupmap add" mit dem Befehl "net groupmap modify" arbeiten.

Am besten lässt du dir einfach mal mit "net groupmap list" die bereits vorhandenen Gruppen anzeigen.

Ich hoffe das hilft dir erstmal weiter.

[AkiP]

Vielen Dank binfalse

ich werde es gleich ausprobieren.

Gruß,

AkiP

[cane]

Unter http://linuxforen.de/forums/ findest Du im Bereich HowTos eine nette Ausarbeitung von emba die zeigt wie man einen PDC nach Samba konvertiert. Da wird auch auf die Problematik der Gruppen eingegangen und zusätzlich werden alle Daten in ein LDAO ausgelagert

mfg

cane

[binfalse]

Wäre nett gewesen wenn du einen Link direkt auf das angesprochene HowTo gesetzt hättest. So geht die Sucherei erstmal richtig los.

[cane]

So geht die Sucherei erstmal richtig los.

Wer suchet der findet:

http://linuxforen.de/forums/showthread.php?t=174852

mfg

cane

[AkiP]

Hi @all

Ich habe versucht die pdf dateien aus linuxforen zu öffnen bekomme aber jedesmal die Meldung, dass die dateien beschädigt ist.

habt Ihr auch das Problem??

Gruß,

AkiP

[cane]

Ich habe versucht die pdf dateien aus linuxforen zu öffnen bekomme aber jedesmal die Meldung, dass die dateien beschädigt ist.

Wer lesen kann ist klar im Vorteil:

- die anhänge sind gesplittet:

~# cat Projektarbeit0* >Projektarbeit.pdf

mfg

cane

[AkiP]

Mmmmm ja.....

Und mit welchem programm füge ich die wieder zusammen :floet:

Gruß,

AkiP

[AkiP]

Hab schon

Vielen Dank..

[c3Rn]

hallo,

mal ne verständnisfrage... kann ich unter einer freigabe bsp.: /home/$user$....

sobald ich von meinem XP-Client darauf zugreife: Wie muss ich Berechtigungen setzen wenn ich die Dateien löschen bzw. ändern möchte?

Momentan kann ich die Dateien bloss auf meinen Windoof Rechner kopieren....

Grundsätzlich: wie konfiguriere ich die berechtigungen für die samba freigaben?

doch eigentlich mit chmod... und eben der entsprechende anmelde-benutzer

Gruss Klaus

[gambit1978]

chmod ist nur dafür da die zugriffsrechte zu ändern!

um dateien über den samba löschen zu können muss der bereffende user auch eigentümer des ordners/der datei sein. in diesem falle dürfte chown für dich interesant sein.