LDAP

sioux
(usa Debian)

Enviado em 16/05/2008 - 16:18h

Boa tarde senhores!

um pequeno questionamento, tenho uma base ldap e um servidor de dominio samba em debian, as estações XP ficam sem permissão alguma ao entrar no domínio, preciso que seja elevado esse nível, ou seja, que o usuário possa criar pastas no C mas não possa ver o hardware ou alterar o ip da estação, consegui fazer alguma mudança alterando o grupo deste usuário no LDAP mas ficou com permissões de Administrador, a pergunta:

existe alguma conta padrão no LDAP que seja um usuário avançado e não diretamente um administrador? caso não, como posso cria-la? (UID ou GID).

Estes são os grupos por padrão do LDAP ao qual me refiro.
Domain Admins (S-1-5-21-2622928151-2142574290-2850159730-512) -> Domain Admins
Domain Users (S-1-5-21-2622928151-2142574290-2850159730-513) -> Domain Users
Domain Guests (S-1-5-21-2622928151-2142574290-2850159730-514) -> Domain Guests
Domain Computers (S-1-5-21-2622928151-2142574290-2850159730-515) -> Domain Computers
Administrators (S-1-5-32-544) -> Administrators
Account Operators (S-1-5-32-548) -> Account Operators
Print Operators (S-1-5-32-550) -> Print Operators
Backup Operators (S-1-5-32-551) -> Backup Operators
Replicators (S-1-5-32-552) -> Replicators

Muito obrigado!