Назад | Перейти на главную страницу

Сопоставьте группу "Администраторы домена" с локальной группой администраторов Ubuntu.

Я настроил Ubuntu 10.04 для подключения к нашему домену (Windows 2003 R2) с помощью Likewise-Open. Все пользователи могут пройти аутентификацию, как и ожидалось. Однако администраторы домена не имеют прав администратора на машине.

Поработав над этим в течение нескольких часов, я определил, что, по моему мнению, может быть решением: если я сопоставлю группу «Администраторы домена» из Active Directory с локальной группой «администратор», пользователи должны получить соответствующие разрешения. Но я понятия не имею, как это сделать. Это вообще похоже на правильный подход?

А аналогичный вопрос был задан на StackOverflow, а затем перенесен сюда. Но на него так и не ответили, так как его рекомендовали задать здесь.

Заранее спасибо!

Первоначально я думал, что вам придется «сопоставить» группу администраторов домена с локальной группой администраторов, чтобы она работала должным образом. Как оказалось, все, что вам нужно сделать, это предоставить sudo доступ группе администраторов домена.

Измените файл sudoers с помощью следующей команды (конечно, необходимо запускать с правами администратора):

sudo visudo

И в конец файла добавьте следующую строку:

%<YOUR_DOMAIN_HERE>\\Domain^Admins ALL=(ALL) ALL

Это даст всем пользователям в группе администраторов домена в вашем домене административные привилегии в Ubuntu.