Samba Server PDC e Policy Client

[Bitto]

Salve amici,
dopo tanti tutorial letti e tantissime prove finalmente sono riuscito a configurare un Server PDC con la mia Fedora Core 2 e due client con Windows XP.
Tutto bene, funziona tutto alla perfezione e gli utenti si loggano. Il problema è che se sui client cerco di installare un programma o se cerco di eseguire un comando (tipo net time che ho inserito del file .bat nel netlogon per sincronizzare gli orari dei client con il server) il pc mi risponde che l' utente no ho i permessi sufficienti.
Naturalmente se sul client trasformo il mio utente in amministratore tutto funziona bene.
Vorrei poter impostare le varie policy agendo direttamente sul server. Ho sentito che per Windows 98 esisteva poledit che creava un file (.pol) che una volta caricato dal client faceva ciò, per Windows XP non ho trovato niente...
Come posso fare per risolvere?
Qualcuno può aiutarmi?

Grazie

[pretoriano]

Gli utenti sui client con che credenziali si loggano (gruppo admin., gruppo users, ecc...).
Se fanno parte del gruppo users prob. questo gruppo nn ha i diritti per modificare l'ora di sistema.

[Bitto]

Si, sono gruppo users...
A che gruppo devo impostare gli utenti per poterglielo far fare?
E come posso applicare determinate restrizioni?
Grazie

[pretoriano]

Innanzitutto che versione di Samba usi?

[Bitto]

Utilizzo Samba 3.0 su Fedora Core 2

[pretoriano]

Utilizzo il comando "net" puoi far corrispondere i gruppi di sistema unix a quelli di dominio tipici dei server NT/2000.
Es. sul server samba crei i gruppi smbdomadmins (in cui andranno gli amministratori del dominio) e smbdomusers (in cui
andranno gli utenti standard del dominio). Tramite "net" fai si che smbdomadmins corrisponda in rete al gruppo Domain Admins
e che smbdomusers corrisponda al Domain Users.
Questo a grandi linee, per capire in modo più chiaro la questione ti rimando a questo ottimo HOWTO

Ciao!