AD no Linux

[thelinux]

No AD da Microsoft faço o Grupo Policies para que determinados usuários não possam acessar o prompt ou instalar programas etc. É possível fazer isso no Linux? Sendo o servidor Linux e as estações Windows 2000 Pro e XP Pro.

Desde já obrigado.

[Cyberfred]

sim é possivel...
eh meio complikdo mas eh possivel.
Bem...
vc tem q criar um arquivo de policias no Win2k com o programa poledit. O arquivo devera ser salvo e transportado para o netlogon do SAMBA. Bem no Win2k, depois de criar as policias e salvar em arquivo, qndo vc tiver usando o poledit , vc terá q "Abrir Registro" para entrar com as policias no Registro local da maquina e procurar no poledit lah um lance que chama "Atualização remota". Neste campo vc devera colocar o caminho pro arquivo .pol (salvo pelo poledit), tipo, \\samba\netlogon\config.pol
Feito isto toda vez q o cliente Win2k logar no SAMBA carregara as policias do config.pol.
O unico problema aki eh qndo vc tem estações mistas, pq o arquivo gerado no Win2k naum func no Win98, o gerado no Win98 naum func no ME, e assim por diante.

Falows.