Не запускается приложение в Astra Linux под учётной записью MS AD?

Question

[Drawn]

Собственно суть.
Ввёл чистую ос Astra Linux Смоленск в домен MS AD. Учетка состоит в группе «Администратор домена».
Захожу под высоким уровнем целостности. Хочу подключить сетевой диск через ПУ - сеть - Samba. Программа требует пароль от какой то учетки (ну я так подозреваю от той под которой я зашёл) имеющая права суперпользователя. Ввожу пароль, нажимаю ок, окно закрывается и ничего не происходит. Захожу под локальной учёткой админа, делаю тоже самое, все ок.
Доменная учетка внесена в etc/sudoers только не сама учётка а любая учетка которая находится в группе администратор домена. Через терминал я могу спокойно под учеткой MS AD редактировать любые системные файлы под рутом, а вот запуск приложения где требуются такие права, не хочет запускаться…что может быть?

Comments

[Alexey Dmitriev]

У Группы Администраторов домена есть сетевой и NTFS доступ к общей папке?

[Drawn]

Alexey Dmitriev, да так то есть, просто приложения я запускаю в astra linux котоыре установлены именно в астре, не хотят запускаться под доменной учеткой Microsoft'a. Но то что у меня есть права доступа суперпользователя у доменной учетки - это факт. возможно где-то в безопасности SE какой-то замут стоит...

[Alexey Dmitriev]

Drawn, причем тут запуск приложений? Человек подключается к шаре и нужно вводить учетку с правами к этой шаре.

Answer 1

[AstraLinux_Group]

Здравствуйте!
Для полноценного администрирования администратор домена должен:

• быть в составе группы astra-admin;
  
• быть в высокоцелостном сеансе (63).
  

Если сеанс будет низкоцелостный, то sudo запускать получится, но не хватит прав на запись.
И хотелось бы узнать, какой ресурс сетевой подключается и какая программа не открывается?

Answer 2

[CityCat4]

Программа требует пароль от какой то учетки

От какой учетки? Какого вида запрос? Кто его выдает - самба, система?

Внести учетку в sudoers явно - если заработает, значит ошибка в sudoers - там тоже та еще магическая книга :)

Comments

[Drawn]

смотри, получается я вот запускаю Astra linux, на выбор есть два входа:
1. Под локальной учеткой (Этот компьютер)
2. Под доменной учеткой(MS AD), я захожу под учеткой MS AD, окей, все зашли, открываю терминал ALT + T, ввожу sudo apt dist-upgrade - система обновилась(следовательно права суперпользователя есть).
Но стоит попробовать запустить приложение (Samba (чтобы подключить сетевые диски), sshd-client, ...) там где требуется права суперпользователя, система пароль пропускает( ну т.е. пароль введен верно), окошко там где вводишь пароль закрывается и сама оболочка программы не открывается, но если зайти под локальной учеткой и там ввести пароль от учетки локальной которая состоит в группе astra-admin(вроде так), все ок, оболочка после ввода пароля открывается.

Внести учетку в sudoers явно - если заработает, значит ошибка в sudoers - там тоже та еще магическая книга :)

Так я внес не учетку а сразу группу "Администраторы домена" после этого я могу под доменной учеткой (которая входит в ту группу Администраторы домена) редактировать sudoers, выполнять установку, обновление пакетов, но не дает запуск приложении.

[CityCat4]

Drawn, Проверить мне ессно не на чем, смоленск фапсишная версия, но есть предположение, что в дело вступают некие механизмы защиты, которые срабатывают при сетевом доступе. Тут надо читать что-то именно про астру и именно про SE.
Вот у меня книжка на столе пылится "Безопасность ОС специального назначения Astra Linux Special Edition"
И вообще говоря саппорт наверняка покупали - компостируйте им моск, "зря что ль поили" (С)

[Drawn]

CityCat4, да я пока в тест взял, а они не дают ТП:)

Answer 3

[Zerg89]

Попробуйте запустить ПУ - сеть - Samba с повышенным привелегиями или через sudo примотировать из терминала