如何将 AD 域管理员组映射到 Ubuntu 管理员

如何将 AD 域管理员组映射到 Ubuntu 管理员

我已经likewise-open在 Ubuntu 12.04 上成功安装并加入域。

当我以域成员用户身份登录时,Domain Admins我没有获得 Ubuntu 机器的管理员权限。

我编辑了该/etc/sudoers文件并添加:

%HOME\\Domain^Admins ALL=(ALL) ALL

但这也不起作用。我无法运行任何 sudo 命令!

编辑:

我现在也尝试过这个(取自PowerBroker文档):

On Ubuntu, you can simply add your domain account to the admin group 
in the /etc/group file by entering a line like the following as 
root:

admin:x:115:LIKEWISEDEMO\kathy

但这也不起作用!

答案1

同样(或 PowerBroker,无论他们现在叫它什么)将翻译的组名小写,除了您已考虑的空格字符替换之外。尝试:

%HOME\\domain^admins ALL=(ALL) ALL

另外,是否设置为采用默认域?如果是这样,那么您就不需要域部分(我认为这种行为始于较新的版本,因此这可能是其中的一部分)。因此,也请尝试:

%domain^admins ALL=(ALL) ALL

将这两者粘贴到 sudoers 文件中是安全的 - 其中一个就可以解决问题。

相关内容