Recientemente adjunté una caja de prueba de RHEL 5 a nuestro servidor de directorio activo para intentar que todos nuestros usuarios no tuvieran que recordar tantas contraseñas. Estoy usando winbind y samba y todo parece estar funcionando bien, pero he notado que cualquier cuenta de usuario que no existía localmente en el servidor Linux recibió el grupo predeterminado de 'usuarios de dominio' que me gustaría poder Cambiar qué grupo predeterminado se asigna a los usuarios fuera del directorio activo, pero no he podido encontrar una guía que explique cómo hacerlo.
No soy el administrador de Active Directory, pero sé que los "usuarios de dominio" son el grupo principal para todos los usuarios de AD y no creo que sea necesario cambiar.
Gracias
Respuesta1
En Usuarios y grupos de AD, puede presionar la pestaña Miembro de, seleccionar un grupo y presionar "Establecer grupo principal" para cambiar su grupo principal. En mi experiencia, esto se aplica perfectamente a Samba/winbind. Tenga en cuenta que esto sólo funcionará con "Grupos de seguridad" y no con "Grupos de distribución".
Respuesta2
Resolví la situación asegurándome de que cualquier directorio al que accederán estos nuevos usuarios pertenezca a un grupo en el que se encuentran y manteniendo las cosas separadas de esa manera.