Я настроил Ubuntu 10.04 для подключения к нашему домену (Windows 2003 R2) с помощью Likewise-Open. Все пользователи могут пройти аутентификацию, как и ожидалось. Однако администраторы домена не имеют прав администратора на машине.
Поработав над этим в течение нескольких часов, я определил, что, по моему мнению, может быть решением: если я сопоставлю группу «Администраторы домена» из Active Directory с локальной группой «администратор», пользователи должны получить соответствующие разрешения. Но я понятия не имею, как это сделать. Это вообще похоже на правильный подход?
А аналогичный вопрос был задан на StackOverflow, а затем перенесен сюда. Но на него так и не ответили, так как его рекомендовали задать здесь.
Заранее спасибо!
Первоначально я думал, что вам придется «сопоставить» группу администраторов домена с локальной группой администраторов, чтобы она работала должным образом. Как оказалось, все, что вам нужно сделать, это предоставить sudo доступ группе администраторов домена.
Измените файл sudoers с помощью следующей команды (конечно, необходимо запускать с правами администратора):
sudo visudo
И в конец файла добавьте следующую строку:
%<YOUR_DOMAIN_HERE>\\Domain^Admins ALL=(ALL) ALL
Это даст всем пользователям в группе администраторов домена в вашем домене административные привилегии в Ubuntu.