Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Erweiterte Rechte auf Samba Share

Mitglied: Slashdot

Slashdot (Level 1) - Jetzt verbinden

17.02.2008, aktualisiert 19.02.2008, 3467 Aufrufe, 1 Kommentar

Hallo

Ich habe mittels einer Anleitung meine SLES 10.3 Maschine in meine Windows 2003 Domäne integriert (beides virtuell..tut ja nix zur Sache)

Dies hat auch nach ein wenig würgen funktioniert (winbind -g und winbind -u zeigen mir die Gruppen bzw. User an)


Nun habe ich eine Share eingerichtet

Hier meine smb.conf

[global]
workgroup = KING
netbios name = MRWHITE
realm = KING.KONG
idmap uid = 10000-15000
idmap gid = 10000-15000
winbind separator = /
winbind use default domain = Yes
security = ADS
encrypt passwords = yes
password server = JOECABOT.KING.KONG
client use spnego = yes
admin users = KING

[share]
comment = Share fuer alle
path = /srv/files
browseable = yes
read only = no
guest ok = no
valid users = @king/Domänen-Benutzer


Mit einem Client + AD Benutzer kann ich auch auf die Share zugreifen.


Nur habe ich das mit den Berechtigungen noch nicht so ganz gepeilt ;)

Mit "valid users" gebe ich die Share ja prinzipiell frei aber habe dann nur "read" Berechtigung.


Frage1:

Gibt es eine Möglichkeit der Windows Gruppe "Domänen-Administratoren" Vollzugriff auf die Share zu geben?
Quasi ein "valid admins = ..."
Denn das Ziel ist eigentlich so viel wie möglich im AD zu verwalten und die Linuxkiste "nur" als Fileserver zu verwenden.


Frage2:
Dadurch, dass die Share für alle Domänen-Benutzer freigegeben ist, werden die wohl auch alle Ordner sehen.
Kann man das nun so einstellen, dass die verschiedenen User nur die Ordner sehen auf die sie berechtigt sind?
Oder wird das auf Anhieb funktionieren, wenn das von meiner 1. Frage funktioniert und ich die Berechtigungen mittels AD vergeben habe?



Danke für die Hilfe schon mal


Gruss aus der Schweiz
Slashdot
Mitglied: Natureshadow
19.02.2008 um 12:18 Uhr
Wie das Ganze mit AD funktioniert --> keien Ahnung.

Die Konfigurationsdirektive für Samba, anch der du suchst, steht schon in deiner Konfig - "admin users".

-nik
Bitte warten ..
Ähnliche Inhalte
Windows Server
Recht Administrator
gelöst Frage von rudeboyWindows Server8 Kommentare

Hi! Kann mir jemand sagen wie ich das deuten soll? NTFS-Berechtigung Vollzugriff für den Admin aber trotzdem rot ausgekreuzt? ...

Samba

Samba 4.1 DC: Erstellern von Dateien das Recht entziehen, Zugriffsrechte zu ändern

gelöst Frage von retrogradSamba3 Kommentare

Guten Tag, ich habe hier erstmalig und unerfahren einen Samba 4.1 als DC aufgesetzt und ein paar Testuser und ...

Netzwerke

NTFS-Rechte (Schnell vs. Erweitert)

gelöst Frage von JohnMcClaneNetzwerke5 Kommentare

Hallo zusammen, mir ist bei der Rechtevergabe etwas aufgefallen, was ich mir bisher nicht ganz erklären kann. 1) Ich ...

Sicherheit

Prüfskript gegen Spectre und Co. wurde erweitert

Tipp von DerWoWussteSicherheit

Moin. Get-SpeculationControlSettings sagt sicherlich den meisten etwas. Mit den neuen Spectrevarianten muss man nun weitere Schritte machen, um zu ...

Neue Wissensbeiträge
LAN, WAN, Wireless

Cisco Mikrotik VPN Standort Vernetzung mit dynamischem Routing

Anleitung von aqui vor 1 StundeLAN, WAN, Wireless

1. Allgemeine Einleitung Das nachfolgende Tutorial ist eine Fortführung der hier bei Administrator.de schon bestehenden VPN Tutorials und beschreibt ...

Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 1 TagWindows Mobile

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 3 TagenInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 3 TagenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Temporäre WLAN Verbindung für AD-Login
Frage von Christian.WidauerLAN, WAN, Wireless15 Kommentare

Hallo zusammen, ich weiß leider nicht unter welchem Begriff ich dafür suchen muss, daher habe ich bisher leider nichts ...

LAN, WAN, Wireless
Bekannte Drosselungen bei Providern ?
Frage von HenereLAN, WAN, Wireless15 Kommentare

Servus zusammen, in bereits angefangen, aber ich hoffe dass der Beitrag hier mehr Informationen bringt. Sind Portdrosselungen bzw gezielte ...

Netzwerkmanagement
Reverse Proxy für TCP und UDP Anfragen
gelöst Frage von flxklsNetzwerkmanagement14 Kommentare

Hallo zusammen, ich besitze einen Rootserver, der nur eine öffentliche IP besitzt und auf dem mehrere VMs laufen. Da ...

Netzwerkmanagement
Server bauen
Frage von JugendringNetzwerkmanagement11 Kommentare

Moin Moin, wir, der Jugendring sind ein ständig wachsender Verein mit vielen Unterprojekten. Da liegt es nah, dass wir ...