ACL на помойке (на той же машине) работают. setfacl/getfacl работают. пользователь может только то, что в ACL, т.е. все отлично. Но.
Если редактируем ACL из windows xp, можем ставить/убирать галочки и удалять объекты из списка. Но не можем добавить объект. При нажатии кнопки «добавить» возникает такое вот сообщение:
«Не удалось открыть требуемое диалоговое окно, поскольку не удалось определить, присоединен ли компьютер «PDC» к домену. Закройте это сообщение и повторите попытку»
После нажатия ОК на нем, возникает еще одно забавное сообщение:
«Не удалось отобразить диалог выбора пользователя. The system cannot find message text for message number 0x%1 in the message file for %2»
В логах самбы (log level = 10) не удалось обнаружить ключа к проблеме. В логах bind9 (ну вдруг оно DNS спрашивало) — тоже.
В event log на windows ничего не появилось.
[netlogon]
comment = Network Logon Service
path = /usr/local/samba/netlogon
Настройка доверительных отношений Active Directory /Configuring Active Directory Trust Relationships
guest ok = Yes
browseable = No
share modes = No
[homes]
comment = Home directory for %U
path = /usr/home/samba/%u
valid users = %U
read only = No
browseable = No
От конфигурации шары вроде не зависит, по крайней мере по результатам экспериментов.
С горя сделал на PDC ‘net rpc join’ — не помогло.
Что делать? (с)
UPD: Это баг, и он был пофиксен в 3.0.23a . Пошел обновляться.
Источник: ru-root.livejournal.com
Программе не удается открыть требуемое диалоговое окно так как не найдено ни одного размещения
Есть Федора 7, есть Самба 25 настроенная в качестве PDC. Виндовые машины успешно включаются в домен и на них можно залогиниться с учётной записью из Самбы. Залогинился из винды, захожу по сети на PDC, в папку пользователя, на любой папке вызываю свойства — Безопасность. В списке группы и пользователи есть 3 пользователя, но по каждому из них в списке «Разрешения для . » не стоит не одной галки. Нажимаю кнопку «Добавить» и получаю следующее: «Не удалось отобразить требуемое диалоговое окно, поскольку не удалось определить, присоединён ли компьютер «Server» к домену», жму Ок, получаю ещё одно окно «Не удалось отобразить диалог выбора пользователя. Не верные границы массива.»
Тоже самое и с вновь созданными папками. Как быть?
| Сообщения по теме | [Сортировка по времени | RSS] |
>[оверквотинг удален]
>есть 3 пользователя, но по каждому из них в списке «Разрешения
>для . » не стоит не одной галки.
>
>Нажимаю кнопку «Добавить» и получаю следующее: «Не удалось отобразить требуемое диалоговое окно,
>поскольку не удалось определить, присоединён ли компьютер «Server» к домену», жму
>Ок, получаю ещё одно окно «Не удалось отобразить диалог выбора пользователя.
>Не верные границы массива.»
>Тоже самое и с вновь созданными папками.
>
>Как быть?nt acl support = yes хотя бы должно стоять + acl на файловой системе должны быть включены.
Изменились ярлыки и не открываются программы. Восстановление ассоциаций файлов .exe
> nt acl support = yes хотя бы должно стоять +
>acl на файловой системе должны быть включены.
nt acl support = yes понял куда прописать, а как включитьпроверить acl на устройстве?
>> nt acl support = yes хотя бы должно стоять +
>>acl на файловой системе должны быть включены.
>
>nt acl support = yes понял куда прописать, а как включитьпроверить acl
>на устройстве?Разобрался:
acl включаются в /etc/fstab. Там при монтировании нужного диска указать acl (см man mount)
После этого испоьзуются команды setfacl getfacl для управления списами доступа
| Архив | Удалить | Индекс форумов | Темы | Пред. тема | След. тема |
| Оцените тред (1=ужас, 5=супер)? [ Рекомендовать для помещения в FAQ] | |
Источник: www.opennet.ru
Программе не удается открыть требуемое диалоговое окно так как не найдено ни одного размещения
Были попытки сделать это на ОС Windows XP SP1 + все заплатки до SP2 (исключая последний) RUS or ENG, Windwos 2000 SP4 + все заплатки RUS or ENG. Результат один и тот же.
Любые предложения приветствуются.
PS На той машине на которой пытаешься выставить Permisions, если войти терминалом то все выставляется без проблем.Не дайте пропасть молодому сисадмиу . Ну очень ломит конектится каждый раз терминалом.
Цитата:
| Были попытки сделать это на ОС Windows XP SP1 + все заплатки до SP2 (исключая последний) RUS or ENG, Windwos 2000 SP4 + все заплатки RUS or ENG. Результат один и тот же. |
возможно, что проблемы с DNS. Даже скорее всего..
Цитата:
| Где еще можно копать? |
я посмотрел сообщения о подобных ситуациях.. вызваны только ошибкой в конфигурации DNS. так что копать нужно только там.
Машина быда в сети, но не в домене. DNS 100% правильно прописан и работал корректно.
не совсем ответ на твой вопрос, но все же ;o)
а в чем трудность захода терминалом.
В серверах 2000/2003 две встроенные админовские терминальные сессии. На клиенте Remote Desktop connection ставится без проблем (в XP он уже встроен). Зайти на сервер терминалом — это вопрос 15 секунд.
Если же конфигурить NTFS с эксплорера клиентской машины, то его все равно надо запускать под админовской записью, что потребует несколько секунд.
Использовать же батник с runas c с прописанным паролем или же вообще постоянно работать под записью администратора домена — это очень серьезное нарушение правил безопасности.
тем не менее
1. ни в коем случае нельзя давать права доменного админа для обычной работы никому, пусть даже директору. Простейший вариант — обычный вирус — и всем сервакам может наступить хана (особенно если вирус еще неизвестен антивируснику). Даже админам для обычной работы рекомендуется пользоваться неадминовской записью. А вирус может схватить любой, даже опытный компьютерщик, не говоря уже об обычных пользователях
2. Ситуация решается и без прав админа. Достаточно, чтобы у пользователя были все права на папку и он сможем менять партишены на папке на серваке со своего Windows XP.
Это прооверено 🙂
Насколько я понимаю у тебя домен windows 2000. Входят ли компы в домен (на сервере «Active Directory Users and Computers»—>Computers). Осуществляется ли вход пользователей в домен или пользователь входит локально на комп с ЛОКАЛЬНОЙ учетной записью, которая совпадает с записью доменадмина?
Извини за глупые вопросы, но всякое бывает ;o)
Добавлено
Специально прошелся по нескольким компам с XP, проверил, могут ли они менять права на серваке (Windows 2000 Server SP4)
Если у пользователя (обычного) есть все права на папку, то он может назначать новые права (добавлять пользователей и произвольно давать им права). Если права на папке наследуются, то вначале надо отключить наследование, после чего можно произвольно их менять
Цитата:
| 2. Ситуация решается и без прав админа. Достаточно, чтобы у пользователя были все права на папку и он сможем менять партишены на папке на серваке со своего Windows XP. |
Ситуация так и выглядит. Пользователь имеет Full Control над своей папкой включая все вложенные папки и файлы.
Цитата:
| Входят ли компы в домен. |
Проверено под несколькими учетными записями. Т.е. как из под домена так и из рабочаей группы.
Цитата:
| Извини за глупые вопросы, но всякое бывает ;o) |
Все ок. Я понимаю что для представления полной картины нужны сведения.
Цитата:
| Если права на папке наследуются, то вначале надо отключить наследование, после чего можно произвольно их менять |
Наследование прав на папке включено.
Цитата:
| 1. Проверить, можно ли менять права на локальном компьютере |
На локальном компьютере права на шары и просто security permisions меняются без проблем.
Цитата:
| 2. Возможно в политиках доменных контроллеров есть возможность запретить удаленное изменение пермишенов (посмотрю чуть позже) |
Я искал похожее. может просто просмотрел. Хотя повторюсь что компьютеры которые не входят в домен выдают туже ошибку .
Я проверил на нескольких XP машинах доступ к пермишенам на Win2000 Server, нигде не было проблем с их сменой.
Если прав не хватало, то соответствующие кнопки были задисейблены. Т.е. все работало как и должно было работать.
В политиках домена настроек не нашел.
Могу предложить один вариант. Это не совсем ответ на твой вопрос, но, возможно, он решит ситуацию.
Предложи шефу организовать систему каталогов, на которых изначально будут прописаны нужные права. Тогда не надо будет прописывать никаких прав, достаточно будет просто раскидывать файлы по нужным папкам.
Performing initial setup:
Done gathering initial info.
Doing initial non skippeable tests
Testing server: Default-First-Site-NameACCESS
Starting test: Connectivity
. ACCESS passed test Connectivity
Doing primary tests
Testing server: Default-First-Site-NameACCESS
Starting test: Replications
. ACCESS passed test Replications
Starting test: NCSecDesc
. ACCESS passed test NCSecDesc
Starting test: NetLogons
. ACCESS passed test NetLogons
Starting test: Advertising
. ACCESS passed test Advertising
Starting test: KnowsOfRoleHolders
. ACCESS passed test KnowsOfRoleHolders
Starting test: RidManager
. ACCESS passed test RidManager
Starting test: MachineAccount
. ACCESS passed test MachineAccount
Starting test: Services
. ACCESS passed test Services
Starting test: ObjectsReplicated
. ACCESS passed test ObjectsReplicated
Starting test: frssysvol
. ACCESS passed test frssysvol
Starting test: kccevent
. ACCESS passed test kccevent
Starting test: systemlog
. ACCESS passed test systemlog
Источник: forum.ru-board.com