Ich habe eine Ubuntu 10.04-Box so konfiguriert, dass sie über Likewise-Open eine Verbindung zu unserer Domäne (Windows 2003 R2) herstellt. Alle Benutzer können sich wie erwartet authentifizieren. Die Domänenadministratoren verfügen jedoch nicht über Administratorrechte für den Computer.
Nachdem ich einige Stunden daran gearbeitet habe, bin ich zu einer Lösung gekommen: Wenn ich die Gruppe „Domänenadministratoren“ aus dem Active Directory der lokalen Gruppe „Administratoren“ zuordne, sollten die Benutzer die entsprechenden Berechtigungen erhalten. Aber ich habe keine Ahnung, wie ich das machen soll. Klingt das überhaupt nach dem richtigen Ansatz?
Aähnliche Fragewurde auf StackOverflow gefragt und dann hierher migriert. Es wurde jedoch nie beantwortet, da empfohlen wurde, stattdessen hier zu fragen.
Dank im Voraus!
Antwort1
Ich dachte ursprünglich, Sie müssten die Gruppe der Domänenadministratoren der lokalen Administratorgruppe „zuordnen“, damit es richtig funktioniert. Wie sich herausstellt, müssen Sie der Gruppe der Domänenadministratoren lediglich Sudo-Zugriff gewähren.
Ändern Sie Ihre sudoers-Datei mit dem folgenden Befehl (muss natürlich mit Administratorrechten ausgeführt werden):
sudo visudo
Und fügen Sie am Ende der Datei die folgende Zeile hinzu:
%<YOUR_DOMAIN_HERE>\\Domain^Admins ALL=(ALL) ALL
Dadurch erhalten alle Benutzer in der Gruppe „Domänenadministratoren“ Ihrer Domäne Administratorrechte für Ubuntu.