Käyttäjän (Windows) oikeuksien lisäys

[Hemi392]

Eli ongelma:

Yrityksen Windows domainiin nostettuna Mac. Verkon yli käyttäjä Windowskayttaja.
Saanko tälle käyttäjälle miten Admin oikeudet ko. koneeseen?
Entä miten onnistuu käyttäjän lisäys admin -käyttäjän ryhmään??

[NOx]

Eli ongelma:

Yrityksen Windows domainiin nostettuna Mac. Verkon yli käyttäjä Windowskayttaja.
Saanko tälle käyttäjälle miten Admin oikeudet ko. koneeseen?
Entä miten onnistuu käyttäjän lisäys admin -käyttäjän ryhmään??

Siis ilmeisesti Active Directoryyn? Juu, onnistuu. Pitää tehdä Mac-ylläpitäjille oma admin group ja liittää ko. käyttäjä tähän ryhmään siellä AD:ssa. Periaatteessa yksinkertaista vaan todellisuus on karumpi.

[Hemi392]

Mutta pystyykö tältä ko mäciltä lisäämään oikeuksia tälle AD windows käyttäjälle paikallisesti(vaikuttaa vaan tähän ko.mäcciin), vai pitääkö kaikki tehdä AD:n kautta?

Pitääkö tuohon Admin grouppiin tehdä jotain kikkailuja, näkyy vain mäcissä? Vai?

Huomasin, että kun mennee mäcissä system preferences->user accounts, niin verkon yli tuleva AD tunnus
näkyy, jos olet kirjautunut ko. käyttäjänä sisään , mutta jos taas paikallisesti admininä, niin eipä näy [|-)]

Toinen kysymys: Directory Access -työkalulla saa liitettyä Mäkkärin AD-toimialueeseen.. Mutta miten onnistuisi
liittäminen useampaan, että voisi valita , windows tyyliin toimialueen (ja ktunnuksen) millä kirjautuu
sisäänkirjautumisruudussa?

Joo.. tiedän mitä ajattelette... mene Windows foorumiin Noh, kun on pääasiassa Windows-koneita
ja meitsillä ainoa Mac (periaate )[:D], niin pakkohan mun on näyttää muille!!!

[NOx]

Mutta pystyykö tältä ko mäciltä lisäämään oikeuksia tälle AD windows käyttäjälle paikallisesti(vaikuttaa vaan tähän ko.mäcciin), vai pitääkö kaikki tehdä AD:n kautta?

Luonnollisesti kaikki tehdään AD:ssa. Macissa AD-pluginissa lisätään admin groupit listalle.

http://www.afp548.com ja discussions.info.apple.com ovat parhaita osoitteita joista voit etsiä lisätietoja. Tosin AD on sitten oma juttunsa ja sen virittely vaatii oman osaamisensa.

Pitääkö tuohon Admin grouppiin tehdä jotain kikkailuja, näkyy vain mäcissä?

Lähinnä tuo tehdään siksi ettei yksikään täysijärkinen AD-ylläpitäjä anna jollekin yksittäiselle käyttäjälle admin oikeuksia Active Directoryyn tai muihin verkon palveluihin.

Huomasin, että kun mennee mäcissä system preferences->user accounts, niin verkon yli tuleva AD tunnus
näkyy, jos olet kirjautunut ko. käyttäjänä sisään , mutta jos taas paikallisesti admininä, niin eipä näy

No eipä tietenkään näy. Eihän sitä käyttäjätunnusta ole luotu lokaalisti vaan sinne AD-domainiin.

liittäminen useampaan, että voisi valita , windows tyyliin toimialueen (ja ktunnuksen) millä kirjautuu
sisäänkirjautumisruudussa?

Tämä tehdään luomalla käyttöpaikka. DA:ssa tehty konfiguraatio on sidoksissa käyttöpaikkaan. Lennosta vaihtaminen on siis hankalaa. Ihmettelen silti toteutusta jossa ohjaus ei tapahtuisi käyttäjätunnuksen perusteella eli valittu käyttäjätunnus määrää muut attribuutit.

Suoraan sanottuna en ole kovin halukas tästä asiasta enempää vääntämään tällä foorumilla. Heitä kyselyä mieluummin tuonne discussions.info.apple.com suuntaan. Getting online and networking tai Windows compatibility.

[Hemi392]

hei, kiitokset vastauksista.. Taas olen hieman viisaampi

Hauskinta muuten oli huomata, että kun muutti kansion asetuksia macissä, ad-käyttäjät valahtivat pitkänä luettelona esiin ja siitä sitten vaan valkkaamaan. Mutta kun pitäisi lisätä vaan se ad-ktunnus paikallisesti admin ryhmään macissä, niin sitä ei saa kaivettua mistään.. :-(

perskula.

Siis XP:ssähän se onnistuu ihan tosta noin.