Tâche #35813
Scénario #35770: EOLE 2.10 : eole-gpo-script n'est pas fonctionnel
Lancer la commande de restauration avec un utilisateur ayant les droits
Début:
01/10/2022
Echéance:
% réalisé:
0%
Restant à faire (heures):
Révisions associées
Les membres du groupe GpoAdmins ne semble pas hériter des droits.
Ref #35813
Historique
#1 Mis à jour par Benjamin Bohard il y a environ un mois
- Statut changé de Nouveau à En cours
#2 Mis à jour par Benjamin Bohard il y a environ un mois
Il n’est pas vraiment clair si le problème rencontré est un problème de transitivité des droits. L’utilisateur est bien membre du groupe GpoAdmins et le groupe GpoAdmins est bien membre du groupe Domain Admins. Seule la commande samba-tool gpo restore semble impactée au reconfigure.
#3 Mis à jour par Benjamin Bohard il y a environ un mois
- Statut changé de En cours à À valider
#4 Mis à jour par Gilles Grandgérard il y a 11 jours
J'ai un doute sur 'demote_gpo_account'.
Si je comprends bien le code, on supprime les droits Admin pour les comptes de services des Gpo (gpo-XXXX). Si c'est le cas, c'est une erreur.