Q про правам юзерей в самбе

Привет всем!

Дано:
1. Офтопичный домен в котором живут доменные юзеры
2. Рабочие офтопичные станции, на которых регистрируются доменные юзеры
3. Важно - юзеры доменные, не локальные.
4. Некая программа (нужная по работе), которая написана так, что для установки обновлений требует или административных прав, или вхождения юзера в группу "опытные пользователи" (power users).
Особенность программы - она не умеет ставиться на "All users", а ставится исключительно тому юзеру, который запускает процесс её установки (или от имени юзера).
5. Планы по изживанию в сети офтопичного домена и полный переход на самбу.
Проблема:
1. Я не хочу давать юзеру права доменного адина.
2. Мало того, что я не нашел в офтопичных доменных группах (там AD-домен на Win-2000) группы "power users", так я не понимаю, как реализовать такую группу в самбе? Подскажите, какие там RID'ы нужно ставить при создании юниксово-самбовых групп, чтобы "power users" заобразовались в домене.

Подскажите, как не дав админские на домен права самбовому пользователю изобразить его на XP "опытным пользователем"....

Cruiser78 написал:

Привет всем!

Дано:
1. Офтопичный домен в котором живут доменные юзеры
2. Рабочие офтопичные станции, на которых регистрируются доменные юзеры
3. Важно - юзеры доменные, не локальные.
4. Некая программа (нужная по работе), которая написана так, что для установки обновлений требует или административных прав, или вхождения юзера в группу "опытные пользователи" (power users).
Особенность программы - она не умеет ставиться на "All users", а ставится исключительно тому юзеру, который запускает процесс её установки (или от имени юзера).
5. Планы по изживанию в сети офтопичного домена и полный переход на самбу.
Проблема:
1. Я не хочу давать юзеру права доменного адина.
2. Мало того, что я не нашел в офтопичных доменных группах (там AD-домен на Win-2000) группы "power users", так я не понимаю, как реализовать такую группу в самбе? Подскажите, какие там RID'ы нужно ставить при создании юниксово-самбовых групп, чтобы "power users" заобразовались в домене.

Подскажите, как не дав админские на домен права самбовому пользователю изобразить его на XP "опытным пользователем"....

WinSUDO(installadmilink.exe) не поможет?

CyberDaemon написал:

WinSUDO(installadmilink.exe) не поможет?

Про эту программу - не знаю. Но если она работает аналогично как то, что выскакивает по правой кнопке мыши - "запустить от", то не поможет. Поскольку запущено будет от и установлено в соответствующий служебный каталог этого юзера от. Повбывав бы кретинов писателей, которые требуют зайти администратором для установки своей программы, но при этом ставят программу только в каталог этого администратора. Или требуют, чтобы юзер входил в группу, отсутствующую (по неведомым мне причинам) в домене Windows для доменных пользователей.
И не думают о том, что работать на компе должен достаточно бесправный юзер, да еще не один и каждый из них - под своим уникальным аккаунтом. Вот и приходится ставить админом, а потом - всё переносить в "All Users" и реестр править руками.

А выдать на время этому юзеру админские права, поставить прогу, апотом опять урезат ьправа - религия не позволяет? Зачем же вы все лезете реестр править?

Vadimsky написал:

А выдать на время этому юзеру админские права, поставить прогу, апотом опять урезат ьправа - религия не позволяет? Зачем же вы все лезете реестр править?

Да так и приходится делать. Что противоречит религии старого безопасника.