QwEEzeR, раздать с телефона по usb - простейший вариант, или usb-свисток на wifi если есть - через него. по умолчанию в оригинальном win7-дистрибутиве драйверов нет
ffuahnotna, так и приведи полностью конфигурационный файл, вдруг ты там опечатался, а здесь нет?
Как выглядит и как пробрасывается в контейнер файл postgresql_1.conf, о котором идёт речь в логах?
Андрей, тут я врядли смогу помочь, т.к. у нас в sudo-правах нет необходимости для всех и по-разному, всего один отдел, и то "sudo на всё из под доменных учёток". Понял о чём вы: надо не "открыл программу -> ввёл пароль -> пользуешься программой", а "открыл программу -> пользуешься программой, без запроса пароля", так?
Если так, тогда да, тут только polkit поможет, но возможно есть какие-то другие путя: у меня в линухе весьма неглубокие познания. Можно попробовать всякие "автоматизаторы", типа ansible или puppet, они, как я понял - единственная альтернатива GPO на linux-машинах. но ansible я не осилил пока что
Андрей, это можно сделать через /etc/sudoers, вот и вот хорошие мануалы на тему, у меня в организации такое используется, но всего лишь одна универсальная группа, вам же надо уже кучу разных прав разрулить на уже готовых машинах, что чревато... В моём случае одна строчка добавляется в /etc/sudoers скриптом при вводе компа в домен, думаю что совет "потестировать сначала на тестовой виртуалке" излишен, но всё-же уместен, не сочтите за грубость)
%mydomaingroup ALL=(ALL:ALL) ALL
Андрей, unix-group:* - сюда вписываю не локальные группы, а доменные, + надо в RSAT (на 10ке этого пункта нет, только в win7) задать unix-аттрибут и приоритетную группу. и именно её будет смотреть вышеописанная строчка, а не локальную группу из /etc/group
John Smith, да, но я по работе очень часто с таким сталкиваюсь, приносят старые компы, которые умеют и BIOS и UEFI одновременно. не был бы так уверен - не советовал, + это очень легко проверить и не чревато потерей данных
