[Sysadmins] SAMBA 3.4 - test passed
Trenin Sergey
greyzy на mail.ru
Пт Июл 16 03:59:30 UTC 2010
> Ага, тогда разрешение имен точно работать не будет. Я тоже сначала здесь
> споткнулся.
Ну все блин, запустил service nmb start, внес коррективы в реестр
windows7, винда ругнулась, но в домен вошла, ваш пакет прекрасно работает!
Столкнулся с такой неприятностью:
Группы с известными rid нормально примаплены:
net groupmap add ntgroup="Domain Admins" rid=512 unixgroup=root type=d
net groupmap add ntgroup="Domain Users" rid=513 unixgroup=users type=d
net groupmap add ntgroup="Domain Guests" rid=514 unixgroup=nobody type=d
создана группа buhgroup и примаплена к nt-группе:
groupadd buhgroup
net groupmap add ntgroup="Buhg staff" unixgroup=buhgroup type=d
в итоге такой мапинг:
net groupmap list
Domain Admins (S-1-5-21-1882585832-1723636817-256479379-512) -> root
Domain Users (S-1-5-21-1882585832-1723636817-256479379-513) -> users
Domain Guests (S-1-5-21-1882585832-1723636817-256479379-514) -> nobody
Buhg staff (S-1-5-21-1882585832-1723636817-256479379-1001) -> buhgroup
Видно, что у buhgroup вот такой primary group RID
S-1-5-21-1882585832-1723636817-256479379-1001
Создаю юзера:
useradd -m -G buhgroup -c "Бухгалтер" buhgalter
Но:
# pdbedit buhgalter -v
Unix username: buhgalter
NT username:
Account Flags: [U ]
User SID: S-1-5-21-1882585832-1723636817-256479379-1012
Primary Group SID: S-1-5-21-1882585832-1723636817-256479379-513
То есть buhgalter в юниксовой группе в buhgroup, а в самбовой в
ntgroup="Domain Users", трабла то в чем, когда я расшариваю папку на
windows-компьютере и даю разрешение группе "Buhg staff", пользователь
buhgalter
в нее попасть не может, а если я даю непосредственно ему доступ, либо
доступ группе "Domain Users" (в которую он входит в соотвествии с его
rid), то доступ нормальный.
Команды
pdbedit -U S-1-5-21-1882585832-1723636817-256479379-1001 -u buhgalter
и
pdbedit -r buhgalter -G 1001
ничего не меняют, хотя по man и по google это должно бы работать (может в
pdbedit бага какая?)
Никто не знает, как это дело решить?
Подробная информация о списке рассылки Sysadmins