From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a.bokovoy@sam-solutions.net>
From: Alexander Bokovoy <a.bokovoy@sam-solutions.net>
To: mandrake-russian@altlinux.ru
Message-ID: <20020320163517.GF16169@sam-solutions.net>
Mail-Followup-To: mandrake-russian@altlinux.ru
References: <135169028980.20020320142801@chemsell.yaroslavl.ru> <20020320150732.GD16169@sam-solutions.net> <72186156488.20020320191328@chemsell.yaroslavl.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <72186156488.20020320191328@chemsell.yaroslavl.ru>
Subject: [mdk-re] Re: Problem with files owned by domain users
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Wed Mar 20 19:42:08 2002
X-Original-Date: Wed, 20 Mar 2002 18:35:17 +0200
Archived-At: <http://lore.altlinux.org/community/20020320163517.GF16169@sam-solutions.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Wed, Mar 20, 2002 at 07:13:28PM +0300, Lenya L. Khachaturov wrote:
> >> решил проблему с разраничением доступа, сделав доменную группу
> >> владельцем файла. Теперь, например, все девелоперы имеют туда
> >> доступ, а менеджеры -- нет. Но в идеале все равно нужно иметь
> >> возможность явно задавать список пользователей.
> AB> А что, write users = PRIVATE+vasya, @PRIVATE+pinsource не проходит?
> 
> Вот сейчас попробовал, проходит! Просто я пытался делать, как на
> другом нашем сервере. Там нет Winbind, заведены локальные
> пользователи, аналогичные доменным. Пароли синхронизируются.
> А дальше прописываем этих пользователей в системную группу, и
> пишем  valid users= @pinsource, к примеру. Я и пробовал также
> делать, только в группу пихал доменных пользователей. Странно,
> что это не прокатывает. Система же знает таких пользователей и группы,
> можно поставить file/dir ownership на них, а в group не понимает.
Что-то такое было в samba-technical, Simo Sorce (idra) обещал со временем
починить вроде бы.
-- 
/ Alexander Bokovoy
Software architect and analyst             // SaM-Solutions Ltd.
---
"Confound these ancestors.... They've stolen our best ideas!"
- Ben Jonson