Adm sem privilégios

heynaldho
(usa Debian)

Enviado em 13/11/2012 - 10:53h

Olá pessoal!!

Estou com o seguinte problema em meu Domínio: O administrador até chega a logar. Entretanto, quando vou instalar um programa, por exemplo, ele pede autenticação. Quando logo, ele não reconhece o login e gera o seguinte erro: essa ação requer elevação. ID do erro no event viewer: 5719.

Uso o Debian como DC e as estações são Windows 7., 64 Bits.

Antecipadamente, Agradeço!

nicolo
(usa Ubuntu)

Enviado em 14/11/2012 - 12:19h

Eu não entendi se voce tetou como su ou como sudo, o que par ao debian são coisas diferentes

Não sei o que pode ser, mas verifique isso:

O Debian não aceita login com privilegio de root, logo mesmo o usuário master precisa estar no grupo sudoers ou consegue logar mas não consegue instalar.(não consegue usar o prefixo sudo)

De outra forma voce poderia invocar su e então usar a senha do root e depois executar o comando de instalação.

Verifique em usuários e grupos se as coisas estão corretas quanto aos privilégios.

Boa sorte.

heynaldho
(usa Debian)

Enviado em 14/11/2012 - 13:26h

Opa!! Primeiramente, Obrigado pela resposta. Vou tentar explicar melhor, seguinte: Logo no domínio sem problemas. Entretanto, quando vou instalar um programa ou configurar algo no painel de controle, ele pede autenticação. Dai, mesmo entrando com o root, a autenticação falha gerando o erro descrito no Event Viewer 1957 "essa ação requer elevação". Resumindo, independente do usuário, não consigo privilegio para instalar nem configurar nada. Somente consigo faze-lo estando no administrador local do PC.

removido
(usa Nenhuma)

Enviado em 14/11/2012 - 13:48h

Nas versões 3.x do samba quando o mesmo é utilizado como PDC da rede e uma estação de trabalho com windows é ingressada no domínio o usuário cadastrado no servidor samba é mapeado para um usuário sem permissão na estação com o S.O windows, fazendo que qualquer configuração e outras ações administrativas fiquem limitadas pela conta local para qualquer usuário do domínio.

SOLUÇÃO:

acesse o windows localmente usando uma conta com direitos administrativos e crie uma nova conta com o mesmo nome da conta que você utiliza para fazer configurações e instalar programas, pode ser até com o nome do usuário que você usa no domínio, o importante é que a mesma esteja cadastrada do servidor samba. no momento da criação da conta informe o nome do login iqual o da conta cadastrada no servidor samba que deseja dá poderes administrativos e informe o nome do domínio. em seguida adicione a conta ao grupo local administradores.

A limitação dessa solução é que você teria que fazer isso em todas as estações windows para conseguir fazer atividades administrativas, pois ao fazer em uma estação a conta local criada ficaria apenas naquela estação.

mentinsana
(usa Suse)

Enviado em 19/02/2013 - 21:12h

Veja se isto ajuda em alguma coisa...
http://technet.microsoft.com/pt-pt/sysinternals

Eu uso o psexec para instalar remotamente, através de script...

rcjeferson
(usa Debian)

Enviado em 20/02/2013 - 00:41h

Pelo que entendi, você está tentando logar no cliente (Windows 7) com um usuário que seja Administrador tanto da rede/dominio quanto da máquina. Se for isso, o problema pode ser mapeamento de grupo e acho que a dica abaixo pode lhe ajudar:

http://www.vivaolinux.com.br/dica/Samba-Configurando-grupo-de-administradores