Project

General

Profile

Tâche #22127

Scénario #22246: Traitement express PNESR (49-51)

Corrections au sript add_policies.sh

Added by Michel BALLY over 2 years ago. Updated over 2 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
-
Start date:
01/23/2017
Due date:
% Done:

100%

Estimated time:
3.00 h
Spent time:
Remaining (hours):
0.0

Description

erreurs sur la création des GPO et délégation de droits

History

#1 Updated by Michel BALLY over 2 years ago

Utilisation du script add_policies.sh pour test en production :
  • des gpo

Plusieurs points à corriger :
ligne 12

groups="$(ldbsearch -H /var/lib/samba/private/sam.ldb '(&(objectclass=Group)(cn=CPII*-PCADM))' cn | awk '/cn: / {print $2}')" 

à remplacer par
groups="$(ldbsearch -H /var/lib/samba/private/sam.ldb '(&(objectclass=Group)(cn=*-PCADM))' cn | awk '/cn: / {print $2}')" 

ligne 32

gpo-tool policy add "admin_local_${group}" 'Machine/Stratégie/Paramètres Windows/Paramètres de sécurité/Groupes restreints' -v group:*${pcadm_sid} -v sup_group:'' -v sub_group:Administrators -U

à remplacer par
gpo-tool policy add "admin_local_${group}" 'Machine/Stratégie/Paramètres Windows/Paramètres de sécurité/Groupes restreints' -v group:*${pcadm_sid} -v sup_group:'BUILTIN\Administrateurs' -v sub_group:'' -U administrator%$password

après ligne 50 faire lien de la GPO "Ctrl+Alt+Suppr" sur le domaine

samba-tool gpo setlink ..............

  • des délégations (sddl)
    les samba-tool dsacl doivent faire partie de la boucle des listes de groupes PCADM, les instructions SDDL sont à reprendre de #21816
    la ligne 33 "done" doit être déplacé en 39

Cf #21115 pour la liste des besoins et traduit au format SDDL dans #21816

#2 Updated by Thierry Bertrand over 2 years ago

  • Parent task changed from #21969 to #22246

#3 Updated by Michel BALLY over 2 years ago

  • Status changed from Nouveau to Fermé
  • % Done changed from 0 to 100
  • Remaining (hours) set to 0.0

#4 Updated by Emmanuel IHRY over 2 years ago

  • Estimated time set to 3.00 h

Also available in: Atom PDF