Adminrechte auf Win PCs

[sunnyddorf]

Hallo Leute....

ich bin neu hier im Forum und hoffe, das mir von Euch jemand bei meinem kleinen(?) Problem helfen kann.

Ich benutze Samba 3.x als PDC auf Debian.

Domain ist soweit eingerichtet, User können sich anmelden... läuft alle wie geschmiert bis auf:

Ich kann KEINEM User admin rechte geben.

ich hbe mit
net groupmap modify ntgroup="Domain Admins" unixgroup=ntadmin
.
.
.

die mappings erstellt und als beispiel dem User "Testuser" unter Debian die Gruppe ntadmin zugewiesen.

Leider hat dieser USer dann keine Admin Rechte - Er kann weder Software installieren noch seine Netzwerkeinstellungen änder.

Dann ist mir aufgefallen, das ich bei "net groupmap list" einen Eintrag (Domain Admins) doppelt habe (zwei SID's)?!

heliossmb:~# net groupmap list System Operators (S-1-5-32-549) -> -1
Replicators (S-1-5-32-552) -> -1
Guests (S-1-5-32-546) -> -1
Domain Admins (S-1-5-21-2362027116-1385471808-194985507-3009) -> ntadmin
Domain Admins (S-1-5-21-2362027116-1385471808-194985507-512) -> -1
Power Users (S-1-5-32-547) -> -1
Domain Guests (S-1-5-21-2362027116-1385471808-194985507-514) -> -1
Domain Users (S-1-5-21-2362027116-1385471808-194985507-513) -> -1
Print Operators (S-1-5-32-550) -> -1
Administrators (S-1-5-32-544) -> ntadmin
Account Operators (S-1-5-32-54 -> -1
Backup Operators (S-1-5-32-551) -> -1
Users (S-1-5-32-545) -> -1

ich vermute das hier irgendwo der fehler liegt ??!!

Ich hoffe mir kann einer von Euch bei meinem Problem helfen ...

Danke im vorraus

-Sven

 

[justStormY]

Hey,

Konnte dir ja lange keiner helfen, bzw. wollte, wie auch immer.
Das ist richtig, du hast es irgendwie geschafft die Gruppe 2 Mal zu mappen. Ist nich ganz Vorteilhaft wie du gemerkt hast, lösche einfach die Gruppe die nicht gemappt wird.

net groupmap delete

Sollte dir dabei helfen.
Versuche das einmal und falls es nicht klappt melde dich nochmal, ich habe die Befürchtung das noch mehr nicht stimmt, aber nu versuchs ersmal

Grüße

 

[sunnyddorf]

Vielen Dank

*ganz doll freu*

das hat mein Problem gelöst !
jetzt funktionier alles so wie ich wollte !
Ich habe keine Ahnung wie das passiert ist ! jedenfalls passiert das nicht wieder

Danke für die Hilfe (lieber spät als nie)

Grüße

Sven

 

[damager]

Hey,
Konnte dir ja lange keiner helfen, bzw. wollte, wie auch immer.

so neu hier und gleich solche frechen & dreisten unterstellungen
hier werden keine posts ignoriert