[ubuntu-jp:716] Re: winbindユーザのUSBメモリ使用

[hito]

> CD-ROMやサウンド関連に対しても権限がありませんが、これは今のところ
> /etc/udev/rules.d/40-permissions.rulesの中の該当するパーミッション
> を緩くして対応してます。

AD(winbind)環境でplugdevやSound周りをユーザに付与する場合、PAM::system-authで
行われている認証チェインのうち、pam_unixとpam_winbindの優先順位を変更するのが
スマートです。

以下が参考になるでしょうか。
http://ubuntuforums.org/showthread.php?t=77469
http://ubuntuforums.org/showthread.php?p=3453190

クライアント台数が大量にあるとやってられませんが、そのあたりはpuppetのような
ツールの出番だと思います。

# と、ここまで書いて気づいたのですが、うまく動きませんでしたか？