Как настроить права на sudo?

Стоит Ubuntu 10.04. Ввел ее в домен (Likewise). Вопрос: как дать возможность администраторам домена использовать sudo? В интернете нашел вроде как, в файле /etc/sudoers добавил строчку

%DOMAIN\\xxx\yyy ALL=(ALL) ALL, где xxx - мой домен, yyy - администратор домена.

Но при открытии терминала пишет groups: невозможно определить имя группы для ID ....., а при попытке использовать sudo - xxx\yyy is not in the sudoers file. This incident will bi reported.

p.s. linux только начал изучать, так что многого не знаю )))

http://www.evernote.com/pub/dexter_rok/pubnote#n=922c008c-4d40-4c45-aff4-f87674d8dc64
вот

так я вроде уже написал что так я и делал. и не работает

nano /etc/sudoers

root ALL=(ALL) ALL
user ALL=(ALL) ALL

http://sudouser.com/nastrojka-sudo-v-debian-gnulinux-i-ubuntu-linux.html

напишите, пожалуйста, что надо дописать в файл /etc/sudoers в моем случае конкретно? домен - xxx, доменная учетная запись - yyy. делаю все как написано и все равно не раблотает

yyy=user

Вейдер,я так думаю вы упустили пару моментов,но могу и ошибаться, далее может эта статейка вам поможет http://www.dddblog.ru/archives/254 :)

ничего не помогает

i2ks, а при чем тут samba? я же подключался к домену с помощью likewise

Вейдер,здесь еще почитайте:
http://activedirectoryintegration.org/solutions/sudo/index.php
и покажите вывод с консоли id

i2ks, да, статью прочитал всю. не сочтите за грубость, но можно не отправлять ни на какие страницы интернета, а просто показать на пальцах что мне надо сделать в моем конкретном случае

Вейдер, id покажите

uid=703595604(xxx\yyy) gid=703595009 группы=703595009

GPO > Unix and Linux settings > security settings > sudo command здесь запись вносили? Как я понял если там запись не внести то ни чего у вас не получится.

это в ubuntu или на контроллере домена?

Вейдер, на контроллере домена

newzenon,

nano /etc/sudoers
root ALL=(ALL) ALL
user ALL=(ALL) ALL

По вики читал, что очень нежелательно напрямую обращаться к этому фалу, лучше от рута делать команду visudo. если в vim'е не умеете работать, то EDITOR=nano visudo.

i2ks не могу этого найти GPO > Unix and Linux settings. не подскажите где такое искать?

kOvr1K написал:

По вики читал, что очень нежелательно напрямую обращаться к этому фалу, лучше от рута делать команду visudo. если в vim'е не умеете работать, то EDITOR=nano visudo.

в бубунте так:
# sudo visudo -f /etc/sudoers

Вейдер, что бы попасть в GPO, необходимо выполнить start > Run > gpedit.msc (пуск - выполнить - gpedit.msc)

i2ks, не, я не могу найти там Unix and Linux settings