gelöst Windows Domain User zu lokalen Linux Gruppen hinzufügen
Windows AD Benutzer automatisch zu den lokalen Linux-Gruppen (dailout, plugdev usw.) hinzufügen.
Hallo,
ich habe per winbind diverse Debian-Clients mit unserer Windows-Domäne verbunden und kann mich auch schon am Linux-PC mit dem normalen windows-login anmelden.
nur hat der windows-user unter linux nun keine rechte z.b. auf usb geräte zuzugreifen (oder den com port usw.) - man muss jeden neuen (windows-)user per groupadd den lokal vorhandenen linux.gruppen hinzufügen.
nun die frage, ob es einen einfacheren/automatischen weg gibt, alle (oder teilweise) windows-benutzer aus der AD in die linux gruppen zu packen oder die linux gruppen, die für diese berechtigungen (sound, usb..) nötig sind mit der AD zu mappen o.Ä.?
wäre super, wenn sich eine lösung findet.
danke
ich habe per winbind diverse Debian-Clients mit unserer Windows-Domäne verbunden und kann mich auch schon am Linux-PC mit dem normalen windows-login anmelden.
nur hat der windows-user unter linux nun keine rechte z.b. auf usb geräte zuzugreifen (oder den com port usw.) - man muss jeden neuen (windows-)user per groupadd den lokal vorhandenen linux.gruppen hinzufügen.
nun die frage, ob es einen einfacheren/automatischen weg gibt, alle (oder teilweise) windows-benutzer aus der AD in die linux gruppen zu packen oder die linux gruppen, die für diese berechtigungen (sound, usb..) nötig sind mit der AD zu mappen o.Ä.?
wäre super, wenn sich eine lösung findet.
danke
Ähnliche Inhalte
Neue Wissensbeiträge
Heiß diskutierte Inhalte
- Batch: suche nach usernameXYusername und ändere XY zu N
- Gruppenrichtlinenen Anzeigen lassen ohne Administrator rechte ?4
- Treiber-Update wird permanent erneut gefunden, und Installiert (Intel - Extension - 1904.8.0.1)
- Partition lässt sich beim Installieren nicht anlegen1
- Installer für mehrere Installationsorte3
- Server lässt sich vom Client nicht anpingen3
- TP-Link CPE210 mit "alter" Hardware-Version beschaffen - aber wo?
- Windows-NAS zum sekundären DNS-Server machen?18
- Outlook: Microsoft Onlinezwang mit Teams?5
- Statistiken mit Datenbank erstellen trotz Datenschutz5
- Unabhängiger Ansatz - IoT (frei von Cloud- oder Appzwang) - Hier mit Schaltsteckdosen1
- Microsoft Advanced Threat Protection for Linux
- ! ! Today ist SysAdmin-Day ! !5
- Basic Authentication and Exchange Online
- Wenn die Cloud geklaut (oder einfach nur abgeschaltet) wurde10
- Cisco mal wieder
- Devices deprecated and unsupported in ESXi 7.0 (77304)5
- Full-Screen PopUp HTA-Framework mit IFrame10
- Microsoft - Windows Admin Center version 2007 is now generally available!
- Microsoft Office - TLS 1.0 and 1.1 deprecation for Office 365
- Softwareentwickler (m/w/d) IT / Startup / JavaScript / PHP
- (Senior) Full-Stack-PHP-Entwickler (m/w/d) mit Schwerpunkt Backend
- Product & Customer Support Engineer (m/f/d)
- Werkstudent (m/w/d) IT / Software / PHP / Hamburg
- Einkäufer (m/w/d) Controlling / MS Office
- Produktmanager (m/w/d) Software / IT / CAD / Kunden
- Graphics Designer (m/w/d) Content-Marketing / Social Media / IT
- Sales Manager (m/w/d) Vertrieb / Projektmanagement
- Fachinformatiker (m/w/d) IT / Testing / Informatik
- Systementwickler (m/w/d) IT / Hardware / Informatik
