Сопоставьте группу "Администраторы домена" с локальной группой "Администратор" Ubuntu

Я настроил Ubuntu 10.04 для подключения к нашему домену (Windows 2003 R2) с помощью Likewise-Open. Все пользователи могут аутентифицироваться, как и ожидалось. Однако администраторы домена не имеют административных привилегий для компьютера.

Поработав над этим в течение нескольких часов, я определил, что я думаю, может быть решением: если я сопоставлю группу "Администраторы домена" из Active Directory с локальной группой "Администратор", пользователи должны получить соответствующие разрешения. Но я понятия не имею, как это сделать. Похоже ли это на правильный подход?

Аналогичный вопрос был задан в StackOverflow, а затем перенесен сюда. Но на него никогда не отвечали, так как его рекомендовали задавать здесь.

Заранее спасибо!

Источник

1 ответ

Решение

Первоначально я думал, что вам нужно будет "сопоставить" группу администраторов домена с локальной группой администраторов, чтобы заставить ее работать должным образом. Оказывается, все, что вам нужно сделать, это предоставить группе sudo доступ к группе администраторов домена.

Измените файл sudoers с помощью следующей команды (конечно, ее нужно запускать с правами администратора):

sudo visudo

И добавьте следующую строку в конец файла:

%<YOUR_DOMAIN_HERE>\\Domain^Admins ALL=(ALL) ALL

Это даст всем пользователям в группе "Администраторы домена" в вашем домене права администратора в Ubuntu.

Источник
Другие вопросы по тегам