[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: aplicacion compartida por samba requiere administrador local



los usuarios son windows o son linux?
en dado caso de que los usuarios sean linux, seria posible que tengan derechos solamente a esa aplicacion con el uso de sudo, y en sudo aplicar derechos a los usuarios solamente a esa aplicación.


2010/8/6 kazabe <kazabe@gmail.com>
Holas.

Tengo un servidor samba desde el que se comparten aplicaciones para
toda la empresa (servidor de dominio linux, estaciones XP / Win7).

Todos los usuarios pueden trabajar desde cualquier estacion, pues
tenemos habilitados los perfiles moviles y funcionan sin problema.

El detalle es que aquellas aplicaciones publicadas desde el servidor
samba  ( \\SAMBASRV ) para poderse ejecutar correctamente, requieren
que el usuario tenga privilegios de administrador local en la
estacion.

Entonces, para salir temporalmente del problema, en cada estacion le
di permisos de administrador al usuario que mas trabaja en esa maquina
( DOMINIOSAMBA\usuario ). El problema es que en ese caso se presentan
dos situaciones delicadas:

los perfiles moviles pierden parte de la gracia, porque aunque la
informacion del usuario la puedan acceder desde cualquier estacion, no
podran usar las aplicaciones de la empresa mientras no se les de
privilegios locales.

La otra es que varios usuarios son altamente peligrosos con permisos
de administrador local (es preferible que juegen con Uranio).

Como puedo lograr que solo con los perfiles moviles puedan tener el
privilegio de administador para esa aplicacion, sin que tengan que ser
administradores locales?

Gracias de antemano por su colaboracion

saludos

«Existen dos cosas infinitas:
el universo y la estupidez humana... y no estoy muy seguro de la primera» :
Albert Einstein


--
To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: http://lists.debian.org/AANLkTikrm2eQ4hhv-Zuvd-WSOtY+CZžr-euHhfekdM@mail.gmail.com



Reply to: