Pular para o conteúdo

Adm sem privilégios

Responder tópico
  • Denunciar
  • Indicar

1. Adm sem privilégios

Enviado em 13/11/2012 - 10:53h

Olá pessoal!!

Estou com o seguinte problema em meu Domínio: O administrador até chega a logar. Entretanto, quando vou instalar um programa, por exemplo, ele pede autenticação. Quando logo, ele não reconhece o login e gera o seguinte erro: essa ação requer elevação. ID do erro no event viewer: 5719.

Uso o Debian como DC e as estações são Windows 7., 64 Bits.

Antecipadamente, Agradeço!

Responder tópico

2. Adm sem privilégios

Enviado em 14/11/2012 - 12:19h

Eu não entendi se voce tetou como su ou como sudo, o que par ao debian são coisas diferentes

Não sei o que pode ser, mas verifique isso:

O Debian não aceita login com privilegio de root, logo mesmo o usuário master precisa estar no grupo sudoers ou consegue logar mas não consegue instalar.(não consegue usar o prefixo sudo)

De outra forma voce poderia invocar su e então usar a senha do root e depois executar o comando de instalação.

Verifique em usuários e grupos se as coisas estão corretas quanto aos privilégios.

Boa sorte.

3. Adm sem privilégios

Enviado em 14/11/2012 - 13:26h



Opa!! Primeiramente, Obrigado pela resposta. Vou tentar explicar melhor, seguinte: Logo no domínio sem problemas. Entretanto, quando vou instalar um programa ou configurar algo no painel de controle, ele pede autenticação. Dai, mesmo entrando com o root, a autenticação falha gerando o erro descrito no Event Viewer 1957 "essa ação requer elevação". Resumindo, independente do usuário, não consigo privilegio para instalar nem configurar nada. Somente consigo faze-lo estando no administrador local do PC.


4. Re: Adm sem privilégios

Enviado em 14/11/2012 - 13:48h

Nas versões 3.x do samba quando o mesmo é utilizado como PDC da rede e uma estação de trabalho com windows é ingressada no domínio o usuário cadastrado no servidor samba é mapeado para um usuário sem permissão na estação com o S.O windows, fazendo que qualquer configuração e outras ações administrativas fiquem limitadas pela conta local para qualquer usuário do domínio.

SOLUÇÃO:

acesse o windows localmente usando uma conta com direitos administrativos e crie uma nova conta com o mesmo nome da conta que você utiliza para fazer configurações e instalar programas, pode ser até com o nome do usuário que você usa no domínio, o importante é que a mesma esteja cadastrada do servidor samba. no momento da criação da conta informe o nome do login iqual o da conta cadastrada no servidor samba que deseja dá poderes administrativos e informe o nome do domínio. em seguida adicione a conta ao grupo local administradores.

A limitação dessa solução é que você teria que fazer isso em todas as estações windows para conseguir fazer atividades administrativas, pois ao fazer em uma estação a conta local criada ficaria apenas naquela estação.

Responder tópico

Responder tópico

Entre na sua conta para responder.

Fazer login para responder