onedesКак без "говнеца" ГПО установить на 1200 компьютеров определённый софт?
$ while read a; do ssh $a sudo aptitude install opredelenniy-soft; done < 1200-host-list > log 2> error
onedesКак на этих 1200 компьютеров отключить USB порты по группам(то есть БигБосам разрешить USB а лошариком - нет)?не добавляйте пользователей в группы plugdev/netdev и они не смогут получить доступ к вставленной флешке
onedesКак управлять принтерами и принтсерверами и при перемещении пользователя из отдела в отдел автоматически промапить ему принтер из этого отдела?термин "промапить" мне не знаком, не могу сказать :)

onedes Линупсоид,
Мусье, вы наверное и HTML читаете из командной строки в "чистом" виде?я читаю иногда через less или grep, когда лень браузер запускать чтоб пару строк найти в документации, а что такого ? %)
onedes
Ёш
не добавляйте пользователей в группы plugdev/netdev и они не смогут получить доступ к вставленной флешке

ну как это не добавлять, мне не нужно запрещать всем флешки, только избранным нужно их отключить =)видите как всё сложно... там Вы мучились что бы _запретить_, а здесь будете мучатся что бы _разрешить_ :)

что такое "текущая ситуация" ?


^{--
„Истина — это вовсе не то, что можно убедительно доказать, это то, что
делает всё проще и понятнее“ — Антуан де Сент-Экзюпери}

Relic HunterНу наверное речь о цетрализованом хранилище домена, откуда можно получить информацию, что можно юзерам, а что нельзя. Скрипты, понятно, такого обеспечить не могут.все системные функции получающие список пользователей, его группы доступа и соответственно права работают через библиотеку NSS, настройки этой библиотеки хранятся в файле /etc/nsswitch.conf
в нём можно указать какие плагины использовать для получения тех или иных списков, если поискать по libnss то можно увидеть следующие плагины:
p libnss-extrausers - nss module to have an additional passwd, shadow and group file
p libnss-ldap - NSS module for using LDAP as a naming service
p libnss-ldapd - NSS module for using LDAP as a naming service
p libnss-mysql - NSS module for MySQL
p libnss-mysql-bg - NSS module for using MySQL as a naming service
p libnss-pgsql2 - NSS module for using PostgreSQL as a naming service

+ winbind для AD

то есть как минимум Вы можете хранить "что можно юзерам, а что нельзя" в дополнительных к системным файлах, загруженных с другой системы (по сети), в базе данных mysql, в базе данных postgresql, в LDAP и в AD

если почтать man nsswitch.conf то можно узнать что эти возможности появились начиная с libc5 и GNU C 2.x (libc.so.6) и реализованы подобно аналогичному методу использованному в библиотеке C, написанной в Sun Microsystems для Solaris 2, а Solaris 2 появился в июне 1992 года