Acho que essa é a primeira matéria técnica desse blog, tomara que essa dica sirva para alguém, pra mim serviu!!! Aos que não entenderem do que estou falando, pulem esse post, hehehe!!!
Bem, vamos ao que interessa!!!
O samba 3.0 tem um recurso interessante de mapeamento entre grupos do M$ e Linux.
Mas pra que diabos serve isso????
Bem, com isso você pode criar um grupo no Linux (Ex.: domadm) e mapear ele ao grupo Domain Admins do M$, ou seja, todos os usuários que adicionarmos no grupo domadm no Linux serão Administradores do Domínio nas máquinas M$ que fizerem parte do seu domínio Samba e poderão adicionar a máquina ao domínio, alterar a hora do sistema, mudar o nome da máquina, alterar configurações de rede, ou seja, tudo que um Administrador de Domínio pode fazer.
Mas como diabos eu faço isso????
Simples, basta criar o grupo no Linux com o famoso groupadd e mapeá-lo no Samba, veja os comandos abaixo:
Adicionando um grupo no Linux (pra quem não sabe ainda):
# groupadd nome_grupo (Ex.: groupadd domadm)
Adicionando o usuário administrador do domínio ao grupo criado:
# usermod -G domadm nome_usuario (Ex.: usermod -G domadm admin)
Mapeando o grupo Linux ao M$:
# net groupmap add ntgroup="Domain Admins" unixgroup=domadm rid=512 type=d
Fácil não??? Pois é, nesse link você encontra rid's que podem ser usados para esses mapeamentos, como Domain Users e Domain Guests.
Como disse antes, espero que essa dica sirva pra alguém.
Abraço!
Nenhum comentário:
Postar um comentário