Mapeie o grupo 'Domain Admins' para o grupo 'admin' local do Ubuntu

Question

Configurei uma caixa do Ubuntu 10.04 para conectar ao nosso domínio (Windows 2003 R2) usando o Likewise-Open. Todos os usuários podem autenticar como esperado. No entanto, os administradores de domínio não têm privilégios administrativos na máquina.

Depois de trabalhar nisso por algumas horas, determinei o que acho que pode ser uma solução: se eu mapear o grupo 'Admins. do domínio' do Active Directory para o grupo 'admin' local, os usuários devem obter o permissões apropriadas. Mas não tenho ideia de como fazer isso. Isso soa como a abordagem correta?

Uma pergunta semelhante foi questionada no StackOverflow e depois migrada para o local. Mas isso nunca foi respondido, já que foi recomendado que fosse perguntado aqui.

Obrigado antecipadamente!

    

Answer 1

Eu pensava que você teria que "mapear" o grupo Admins. do domínio para o grupo de administradores local para que ele funcionasse corretamente. Como se vê, tudo que você precisa fazer é dar acesso ao sudo do grupo Admins. Do Domínio.

Modifique seu arquivo sudoers usando o seguinte comando (deve ser executado com privilégios administrativos, é claro):

sudo visudo

Adicione a seguinte linha ao final do arquivo:

%<YOUR_DOMAIN_HERE>\Domain^Admins ALL=(ALL) ALL

Isso dará a todos os usuários do grupo Admins. do Domínio privilégios administrativos do seu domínio no Ubuntu.