AD пользователи root права по XRDP?

[Kosh]

Добрый день, прошу подсказать как решить?

Simply включена в домен, доменные группы пользователей добавлены в локальную wheel и при входе по ssh имеют рутовые права- всё хорошо!
но эти же пользователи при входе по xrdp не имею рутовых прав на машине, банальные обновления запрашивают повышение привилегий(скрин ниже)
в других дистрибах это решалось "выключением" polkit policy, тут такое почему-то не проходит, хотя правило "выключающее" polkit создано, возможно это и не polkit запрашивает повышение прав......
буду признателен за помощь

[berkut_174]

так это утилита beesu запрашивает пароль, видно на скрине

[Kosh]

так это утилита beesu запрашивает пароль, видно на скрине

всё верно, но как видите она запрашивает пароль локальной учётки root, хотя вход осуществлён под доменной учёткой условного- pupkin
в том же минте за подобные окна отвечали политики polkit и я их выключал правилом, в simply это почему-то так же не работает.......отсюда и вопрос как выдать рутовые права в сеансе xrdp?

[berkut_174]

такая проблема только при работе через xrdp ?

вообще такую задачу решать не приходилось, для чего давать всем пользователям права root ?..

[berkut_174]

Код: [Выделить]

$ ll /usr/bin/synaptic
lrwxrwxrwx 1 root root 27 июл 28 09:31 /usr/bin/synaptic -> ../lib/consolehelper/helper


Код: [Выделить]

$ ll /usr/lib/consolehelper/helper
-rwx--s--x 1 root conshelp 22720 июл 28 09:31 /usr/lib/consolehelper/helper

возможно дело в этом

[Kosh]

такая проблема только при работе через xrdp ?

вообще такую задачу решать не приходилось, для чего давать всем пользователям права root ?..

проверил, зашел локально под пользователем и для обновления опять запрашивает рутовые права, выдаём рутовые права на VDI разработчикам, да и вообще через xrdp куча запросов на повышение прав лезло на любой чих(не в simply) и либо сидеть писать под каждый запрос правила, либо "выключить" polkit и дать рутовые права группам из AD, вменяемого решения такой проблемы я не нашел и свойственна она похоже именно xrdp

[ruslandh]

ssh -Y не поможет ?

[Kosh]

ssh -Y не поможет ?

честно говоря не понял

[Kosh]

накатил новую машину, захожу локально и что я вижу, всё тоже самое......т.е на каждый чих требуется повышение прав именно до root-учётки , тогда вопрос а как нормально пользователем выдавать рутовый права в gui режиме?  получается xrdp тут не причём

[Skull]

consolehelper, sudo.