如何将 AD 域管理员组映射到 Ubuntu 管理员

Question

我已likewise-open在 Ubuntu 12.04 上成功安装并加入域。

当我使用属于 的域用户登录时，Domain Admins我没有在 Ubuntu 机器上获得管理员特权。

我编辑了/etc/sudoers文件并添加了：

%HOME\\Domain^Admins ALL=(ALL) ALL

但这也不起作用。我无法运行任何 sudo 命令！

编辑：

我现在也试过这个（取自 PowerBroker 文档）：

On Ubuntu, you can simply add your domain account to the admin group 
in the /etc/group file by entering a line like the following as 
root:

admin:x:115:LIKEWISEDEMO\kathy

但这也不起作用！

Answer 1

同样（或 PowerBroker，不管他们现在叫它什么）小写翻译的组名，除了您已经考虑的空格字符替换。尝试：

%HOME\\domain^admins ALL=(ALL) ALL

另外，它是否设置为假定默认域？如果是这样，那么你不想要域部分（我认为这种行为始于一个相当新的版本，所以这可能是它的一部分）。所以，也试试：

%domain^admins ALL=(ALL) ALL

将这两个都放在 sudoers 文件中是安全的 - 一个或另一个应该可以解决问题。