Windows Rechte mit LINUX PDC
 

Ich habe einen LINUX PC mittels Samba als Primary Domain Controller (PDC) defniert. Alle Clients sind Win2000 oder WinXP. Jetzt habe ich das Problem, wenn ich mich als normaler user (nicht Administrator) am Win2000 anmelde, kann ich einige programme nicht starten. z.B. Kann ich Norton Liveupdate nicht ausführen. Es kommt mitter die Meldung Zugriff verweigert, zuwenig rechte um das Programm auszuführen. Wenn ich mich als Admin anmelde, kann ich es sehr wohl ausführen. Ich habe ein paar solcher programme die meinen zuwenig Rechte zu haben. Kann mir wer sagen wie ich die Rechte setzen/updaten kann um die Programme ausführen zu können.

Und wenn Du den Domänenbenutzern lokal Administratorrechte einräumst?

Das hab ich schon probiert. Ich kann damit aber nur Rechte dem lokalen Benutzer geben. Der Domainuser wird aber am Windows PC als User.Domäne dargestellt und dafür habe ich kein Tool gefunden um den zu administieren. Die Computerverwaltung erlaubt mir nur die lokalen User (ohne .Domäne) zu verwalten.

Auf dem Niveau lerne ich grad selber, aber ich denke um Active Directory unter Windows2000, 2003 oder XP vom Linux-Server aus zu imitieren brauchst nocht sowas wie das ldap2-Protokoll, aber ich hoffe, daß sich die entsprechenden Experten für Dich noch einfinden in diesem Thread. Sonst halt suchen, hab ich jetzt nicht für Dich gemacht ;)

Vorerst mal Danke. Meinen Freund GOOGLE habe ich schon mehrfach befragt aber er hat mir noch nicht die richtige Antwort gegeben (kann auch an falschen Suchargumenten liegen). Ich hoffe da findet sich noch jemand der mir da vielleicht etwas auf die Sprünge helfen kann.

http://groups.google.at/groups?hl=de...3DN%26tab%3Dwg

>#1: How do we make domain users members of the "Power Users"
> or "Administrators" groups on the workstations ?
> i.e. What are the necessary parameters for the "domain groups"
> setting ? Is this the right way to do this ?

You need to setup group ids on the linux box.
then in the smb.conf, try adding : admin users = @admingrp