Всем доброго времени суток.Ситуация в следующем. Поднял я сервер на FreeBSD (named + ddns + dhcp) (samba + ldap) + контроллер домена.
Теперь необходимо прикрутить сюда разграничение групп пользователей хотя бы на примитивном уровне т.е. достаточно 3 группы пользователи, администраторы и суперпользователь. Группе пользователи запрещаеться устанавливать программы, доступ только к определенным ресурсам и еще другие подобные ограничения прав.
Попытался сделать по статье http://hidx.wordpress.com/2009/01/28/gpo-samba-domen/
через программу poledit.exe создал файл NTConfig.POL (где храняться права доступа для пользователей) с помощью шаблонов common.adm и winnt.adm взятых из windows 2003.
Затем засунул NTConfig.POL в [netlogon] samba'ы, по идее должны были права примениться, но загружаю рабочую станцию права все равно не изминились. Что сделал не так ?
Всем заранее спасибо.