Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Erweiterte Rechte auf Samba Share

Mitglied: Slashdot

Slashdot (Level 1) - Jetzt verbinden

17.02.2008, aktualisiert 19.02.2008, 3416 Aufrufe, 1 Kommentar

Hallo

Ich habe mittels einer Anleitung meine SLES 10.3 Maschine in meine Windows 2003 Domäne integriert (beides virtuell..tut ja nix zur Sache)

Dies hat auch nach ein wenig würgen funktioniert (winbind -g und winbind -u zeigen mir die Gruppen bzw. User an)


Nun habe ich eine Share eingerichtet

Hier meine smb.conf

[global]
workgroup = KING
netbios name = MRWHITE
realm = KING.KONG
idmap uid = 10000-15000
idmap gid = 10000-15000
winbind separator = /
winbind use default domain = Yes
security = ADS
encrypt passwords = yes
password server = JOECABOT.KING.KONG
client use spnego = yes
admin users = KING

[share]
comment = Share fuer alle
path = /srv/files
browseable = yes
read only = no
guest ok = no
valid users = @king/Domänen-Benutzer


Mit einem Client + AD Benutzer kann ich auch auf die Share zugreifen.


Nur habe ich das mit den Berechtigungen noch nicht so ganz gepeilt ;)

Mit "valid users" gebe ich die Share ja prinzipiell frei aber habe dann nur "read" Berechtigung.


Frage1:

Gibt es eine Möglichkeit der Windows Gruppe "Domänen-Administratoren" Vollzugriff auf die Share zu geben?
Quasi ein "valid admins = ..."
Denn das Ziel ist eigentlich so viel wie möglich im AD zu verwalten und die Linuxkiste "nur" als Fileserver zu verwenden.


Frage2:
Dadurch, dass die Share für alle Domänen-Benutzer freigegeben ist, werden die wohl auch alle Ordner sehen.
Kann man das nun so einstellen, dass die verschiedenen User nur die Ordner sehen auf die sie berechtigt sind?
Oder wird das auf Anhieb funktionieren, wenn das von meiner 1. Frage funktioniert und ich die Berechtigungen mittels AD vergeben habe?



Danke für die Hilfe schon mal


Gruss aus der Schweiz
Slashdot
Mitglied: Natureshadow
19.02.2008 um 12:18 Uhr
Wie das Ganze mit AD funktioniert --> keien Ahnung.

Die Konfigurationsdirektive für Samba, anch der du suchst, steht schon in deiner Konfig - "admin users".

-nik
Bitte warten ..
Ähnliche Inhalte
Samba
MSSQL auf anonymer samba share
Frage von 8digitSamba2 Kommentare

Hallo, ich versuche eine mssql Datenbank (läuft auf nem Windows Failover Cluster) auf eine samba share umzuziehen, was jedoch ...

Samba
AD-Profil auf Samba-Share
Frage von DeciderSamba8 Kommentare

Guten Morgen, ich besitze ein Windows AD und möchte die Profile meiner Benutzer auf einem Samba-Share speichern. Die Ordner ...

Netzwerke
Samba-Share nicht im LAN aufrufbar
Frage von dr-mannyNetzwerke2 Kommentare

Servus, ich hab da ein Problem: Ich habe einen Server zuhause stehen (Debian Wheezy), auf dem ein Samba3-Server mit ...

Samba

Sicherheitseinstellungen von Samba-Shares

gelöst Frage von DeciderSamba6 Kommentare

Guten Tag, ich habe eine Freigabe über Samba erstellt und möchte dort Berechtigungen setzen. Über die Computerverwaltung eines Windows ...

Neue Wissensbeiträge
Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 50 MinutenMicrosoft

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 19 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 1 TagiOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server25 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

SAN, NAS, DAS
Qnap TS-453S Pro - Anbindung Active Directory
Frage von JuckieSAN, NAS, DAS13 Kommentare

Hallo zusammen, ich habe hier eine Qnap TS-453S Pro die sich mal so absolut gar nicht in das Active ...