Я настроил Ubuntu 10.04 box для подключения к нашему домену (Windows 2003 R2) с помощью Likewise-Open. Все пользователи могут пройти аутентификацию, как и ожидалось. Однако администраторы домена не имеют административных привилегий на машине.
Поработав над этим несколько часов, я определил, что, по моему мнению, может быть решением: если я сопоставлю группу «Администраторы домена» из Active Directory с локальной группой «администраторов», пользователи должны получить соответствующие разрешения. Но я понятия не имею, как это сделать. Это вообще похоже на правильный подход?
Ааналогичный вопросбыл задан на StackOverflow, а затем перенесен сюда. Но на него так и не ответили, так как рекомендовалось задать его здесь.
Заранее спасибо!
решение1
Я изначально думал, что вам придется "сопоставить" группу администраторов домена с локальной группой администраторов, чтобы все работало правильно. Как оказалось, все, что вам нужно сделать, это предоставить группе администраторов домена доступ sudo.
Измените файл sudoers с помощью следующей команды (конечно, ее необходимо запустить с правами администратора):
sudo visudo
И добавьте следующую строку в конец файла:
%<YOUR_DOMAIN_HERE>\\Domain^Admins ALL=(ALL) ALL
Это предоставит всем пользователям в группе администраторов домена права администратора в Ubuntu.