Удаленное администрирование серверов Windows клиентов, никакой Доступ администратора

Существует 2 подхода к этому виду установки:

  1. У Вас есть общий корневой каталог по nfs. В этом случае Вы используете метод AutoFS для монтирования, домашний dir на доступе под / домой (как Вы сделал с помещением / домой в auto.master),

  2. Вы не имеете никакого общего дома и хотите homedir для пользователя на каждом сервере, в который он входит. В этом случае Вам нужен pam_mkhomedir для создания каталога после первого входа в систему.

Кажется смешиванием обоих методов, запросив autofs смонтировать/home/и создать homedir на входе в систему.

Необходимо выбрать один метод и придерживаться его. Если Вы хотите, чтобы homedir был автосмонтирован, необходимо будет создать его с пользователем, таким образом, это доступно ему через NFS.

Вы могли попытаться объединить эти 2 метода путем создания / домой автосмонтированный. Так как это означает, что необходимо будет работать на AutoFS/, возможно, он лучше имеет автосмонтированный/home/users. Затем у Вас может быть pam_mkhomedir, создают homedir в/home/users/

0
задан 14 September 2010 в 22:50
1 ответ

Если у Вас нет доступа ни к одному учетная запись локального администратора (и это должна быть учетная запись Администратора) для одинокого сервера, или у Вас есть учетная запись, член Группы администраторов домена для доменного участника затем, Вы не можете подавить поведение контроля учётных записей, если Вы не выключаете его полностью, который является плохой идеей.

Если у Вас есть доступ к учетной записи Администратора или учетной записи Администратора домена затем, необходимо смочь эмулировать большую часть поведения, которое Вы видите в Windows 2003 путем изменения "Управления учетными записями пользователей: Поведение повышения запрашивает администраторов в Администраторском Режиме Одобрения" GPO включать автоповышение без запроса. Детали настроек для этого могут быть найдены здесь.

Существует некоторая информация об автоповышении в Windows 7 здесь, большая часть которого относится к Windows 2008 также. Это - механизм, который Вы хотите инициировать, чтобы удостовериться, что управляет, чтобы Вы выполнились, может вызвать права администратора, если они должны, даже с вышеупомянутым "автоподнимают, не запрашивая" установку, включенную механизм, все еще должен быть инициирован, если необходимо сделать что-то, что требует прав, которые только доступны административному маркеру.

1
ответ дан 4 December 2019 в 22:51

Теги

Похожие вопросы