Estou tentando adicionar grupos de diretórios ativos a vários grupos diferentes em uma caixa do Ubuntu (11.10).
Consegui que ele aceitasse os usuários do Active Directory, mas quando tento adicionar grupos do AD a grupos \ grupos \, não há alegria ..
Grupos no * nix (que inclui o Ubuntu) não podem conter outros grupos.
Os grupos do AD estão disponíveis como grupos regulares se você tiver a associação ao AD configurada corretamente, tente
getent group
e veja se os grupos estão listados, se sim, então você pode usá-los diretamente:
chgrp ad-group-A /some/dir
Você deve dar uma olhada em Serviços de Identidade da PowerBroker (anteriormente Likewise Open) . Há uma edição Open e uma edição Enterprise, que permitem um mapeamento muito mais detalhado dos grupos do AD, sendo possível apenas usar o Winbind for AD. A edição Enterprise oferece controle total sobre a política de grupo. Mas a edição em aberto cobre 99% dos casos que eu preciso no dia a dia. É altamente recomendável consultar a documentação do PowerBroker para ver se ele é adequado para o seu caso de uso.
Tags active-directory ubuntu