Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Erweiterte Rechte auf Samba Share

Frage Linux Samba

Mitglied: Slashdot

Slashdot (Level 1) - Jetzt verbinden

17.02.2008, aktualisiert 19.02.2008, 3371 Aufrufe, 1 Kommentar

Hallo

Ich habe mittels einer Anleitung meine SLES 10.3 Maschine in meine Windows 2003 Domäne integriert (beides virtuell..tut ja nix zur Sache)

Dies hat auch nach ein wenig würgen funktioniert (winbind -g und winbind -u zeigen mir die Gruppen bzw. User an)


Nun habe ich eine Share eingerichtet

Hier meine smb.conf

[global]
workgroup = KING
netbios name = MRWHITE
realm = KING.KONG
idmap uid = 10000-15000
idmap gid = 10000-15000
winbind separator = /
winbind use default domain = Yes
security = ADS
encrypt passwords = yes
password server = JOECABOT.KING.KONG
client use spnego = yes
admin users = KING

[share]
comment = Share fuer alle
path = /srv/files
browseable = yes
read only = no
guest ok = no
valid users = @king/Domänen-Benutzer


Mit einem Client + AD Benutzer kann ich auch auf die Share zugreifen.


Nur habe ich das mit den Berechtigungen noch nicht so ganz gepeilt ;)

Mit "valid users" gebe ich die Share ja prinzipiell frei aber habe dann nur "read" Berechtigung.


Frage1:

Gibt es eine Möglichkeit der Windows Gruppe "Domänen-Administratoren" Vollzugriff auf die Share zu geben?
Quasi ein "valid admins = ..."
Denn das Ziel ist eigentlich so viel wie möglich im AD zu verwalten und die Linuxkiste "nur" als Fileserver zu verwenden.


Frage2:
Dadurch, dass die Share für alle Domänen-Benutzer freigegeben ist, werden die wohl auch alle Ordner sehen.
Kann man das nun so einstellen, dass die verschiedenen User nur die Ordner sehen auf die sie berechtigt sind?
Oder wird das auf Anhieb funktionieren, wenn das von meiner 1. Frage funktioniert und ich die Berechtigungen mittels AD vergeben habe?



Danke für die Hilfe schon mal


Gruss aus der Schweiz
Slashdot
Mitglied: Natureshadow
19.02.2008 um 12:18 Uhr
Wie das Ganze mit AD funktioniert --> keien Ahnung.

Die Konfigurationsdirektive für Samba, anch der du suchst, steht schon in deiner Konfig - "admin users".

-nik
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
gelöst Share Permission für bestimmte Zeitspanne (3)

Frage von Voiper zum Thema Windows Userverwaltung ...

Backup
Robocopy Inkrementelle Sicherung Windows Share (3)

Frage von firevegeta zum Thema Backup ...

Neue Wissensbeiträge
Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
VPN Tunnel aufbauen (16)

Frage von Hajo2006 zum Thema LAN, WAN, Wireless ...

Microsoft Office
Saubere HTML aus Word-Dokument (14)

Frage von peterpa zum Thema Microsoft Office ...

Router & Routing
ASUS RT-N18U mit VPN Client hinter Fritzbox - Portforwarding (14)

Frage von marshall75000 zum Thema Router & Routing ...

E-Mail
gelöst Probleme beim E-Mail Empfang (12)

Frage von TommyB83 zum Thema E-Mail ...