VirusBuster CMS - Windows XP-n

[Veres Sándor]

2011.05.19. 10:53 keltezéssel, Hábel György írta:
> A klienseken a környezettől függően kell szó szerint 1-2 dolgot 
> beállítani. Nálam Samba domain van, ez a CMS-nél "Vegyes módú" 
> telepítésnek számít, és a klienseken a fájlmegosztást engedélyezni kell, 

Nálam is Samba PDC van, és a "Vegyes módú" telepítés és a fájlmegosztás 
rémlik is (telepítés előtt figyelmesen átolvasom újra).
De lehet, hogy van egy kis probléma, ugyanis nincs minden gép beléptetve 
a Smaba PDC-be ("Tartományba"), egyesek csak munkacsoportban vannak.

> valamint a domain-admint rg-ként fel kell venni a kliens felhasználói 
> közé - és kész.

Ez azt jelenti, hogy azt a Samba PDC-ben létrehozott felhasználót, aki 
kapott bizonyos jogokat - gondolok itt az alábbihoz hasonló parancsra -, 
hozzá kell adni a kliens felhasználói közé?:

# net groupmap add rid=512 unixgroup=ntadmins ntgroup='Domain Admins'
# net -U domain-admin-user rpc rights grant 'TARTOMANY\Domain Admins' 
SeMachineAccountPrivilege

Ahol a domain-admin-user tagja az ntadmins csoportnak.

A telepítési útmutatásban ez olvasható:
"Jogosultsági adatok
Kötelezően követendő szintaxis:
TARTOMANY\felhasználó
vagy
MUNKACSOPORT\felhasználó
A CMS több tartomány vagy munkacsoport menedzselésére is képes. Az itt 
megadott tartomány vagy munkacsoport neve alapjául szolgál annak, hogy a 
CMS honnan térképezze fel a gépeket (a feltérképezés alapértelmezésben a 
hálózati tallózó szolgáltatással történik). Olyan felhasználói fiókot 
kell itt megadni, amely a CMS-t futtató számítógépen rendszergazda 
joggal rendelkezik (tagja a helyi
Rendszergazdák csoportnak)."

Minden gépen van egy helyi rendszergazda felhasználó, ugyanazokkal az 
adatokkal; jó gondolom, hogy ezt nem lehet megadni, mert akkor az nem 
tartományi / munkacsoport-beli, hanem csak egy helyi admin?!

A telepítési útmutatóban ez is olvasható (a zárókelben lévő rész 
ellentmond, az előző feltételezésemnek):
"A telepítést megelőzően, tartományi környezetben célszerű egy dedikált 
felhasználói fiókot létrehozni a CMS‐nek, hogy a központi telepítéseket 
és frissítéseket végre tudja hajtani
(munkacsoport esetén használhatja a beépített 
rendszergazdai/adminisztrátori fiókot is)."

Tehát egy kicsit zavaros nekem ez, hogy pontosan melyik rendszergazda / 
domain-admin felhasználó adatait kell / lehet megadni, de lehet, hogy 
csak túlbonyolítom ;-).

Üdvözlettel:
Veres Sándor

-- 
Szegedi Szolgáltatási Középiskola és Szakiskola
Kossuth Zsuzsanna Egészségügyi és Könnyűipari Tagintézménye
6724 Szeged, Kodály tér 1.

munkah.tel.: 62-420-647 (109-es mellék)
e-mail: veresh at kossuthzs-szeged.sulinet.hu