Definir os administradores nos clientes linux logando no samba

marciochg
(usa Debian)

Enviado em 09/01/2010 - 16:39h

Olá pessoal, minha dúvida é a seguinte: Possuo uma rede mista 2 server's um Firewall + VPN (CentOs) e um PDC + SQuid (Debian), até ai tudo bem. Criei um grupo ntadm no PDC (samba 3.2.5) e vinculei o grupo ao "domain admin" rid=512. Sendo assim, ao logar no Windows xp com "qualquer usuário" pertencente ao grupo ntadm (do Linux) automaticamente os mesmos passam a ter poderes de administradores do domínios e conseqüentemente, administradores locais do Windows XP em toda rede. No entanto, ao logar em um desktop Linux ubuntu 9.04 as permissões herdadas são de usuário restrito. Para ingressar os desktops Linux, realizei a instalação dos pacotes samba, winbind e libpam-modules ( Dica do guiadohardware). Após instalar os serviços supracitados, modifiquei o smb.conf , nsswitch.conf, gdm e login, e ingressar o host no domínio. Consegui logar autenticando no PDC sem problemas... No entanto, preciso definir permissão para o grupo ntadm e/ou para alguns usuários possuírem perfil de “root” para instalação de programas e atualizações. Sei que devo adicionar as permissões no /etc/sudoers (visudo), mas como fazê-lo? Uma vez que a base de usuários não é mais local.