Otorgar privilegios de adminstrador a cuenta de dominio

**angork** · January 31st, 2019

Buen día a todos!
Estoy teniendo un problema al momento de querer otorgarle privilegios de administrador a usuarios con cuentas del dominio de la empresa donde trabajo. El equipo ya está unido al dominio y puedo loguearme con cuentas del AD de Windows Server pero figuran como "estandar".
Realicé la siguiente acción desde la cuenta "user" local que según tengo entendido le daría los permisos de admin a las cuentas pero no pasa nada.
"Editar el archivo /etc/sudoers (nano /etc/sudoers) para ser administradores del equipo. Ingresar la siguiente línea:
- userdomain ALL=(ALL:ALL) ALL "

Eso lo hice en la linea "User privilege specification"

Alguna sugerencia? Gracias!

**aromo2** · January 31st, 2019

Ya reiniciaste el servidor? Para que los cambios a /etc/sudoers tengan efecto sin reiniciar el servidor, tienes que haber usado visudo en vez de nano:

Code:

visudo -f /etc/sudoers

de lo contrario tienes que reiniciar el servidor para que sudo aplique los cambios hechos al archivo.

PS/ visudo es derivado de vim, asi que tienes que saber usarlo. De lo contrario no hay otra alternativa que usar otro editor y reiniciar el servidor.

**angork** · January 31st, 2019

Originally Posted by aromo2

Ya reiniciaste el servidor? Para que los cambios a /etc/sudoers tengan efecto sin reiniciar el servidor, tienes que haber usado visudo en vez de nano:

Code:

visudo -f /etc/sudoers

de lo contrario tienes que reiniciar el servidor para que sudo aplique los cambios hechos al archivo.

PS/ visudo es derivado de vim, asi que tienes que saber usarlo. De lo contrario no hay otra alternativa que usar otro editor y reiniciar el servidor.

Si gracias, eso mismo hice pero no logro poner como adminsitrador a mi user de dominio.

**aromo2** · February 1st, 2019

Ya veo. El problema es que sudo no tiene manera de saber si un usuario es de dominio. Tendrias que crear y mantener un grupo (/etc/group) y dar permiso a ese grupo en sudoers:

Code: