Administrace komentářů

Zdravím,

mám dva samba servery, kdy jeden je v režimu domain controler a druhý v režimu member server. Jsem v podstatě v závěru, ale při nastavování sharu jsem narazil na zásadní problém. Nemůžu udělit skupinám přístup na share. Vždy mi win zahlásí, že uživatel nemá dostatek oprávnění.

Při zkoumání konfigurace jsem zjistil, že wbinfo na DC i member serveru vidí všechny dosud nastavené skupiny a uživatele, ale getent ne, a to ani na DC. Ještě dodám, že s těmi uživateli se zvládnu přihlásit z pracovních stanic v síti a vše funguje. Uživatele můžu přidávat i z RSAT na stanici s win, to evidentně funguje.

smb.conf

[global]
   workgroup = MOJEDOMENA
   security = ADS
   realm = MOJEDOMENA.LAN

   winbind refresh tickets = Yes
   vfs objects = acl_xattr
   map acl inherit = Yes
   store dos attributes = Yes

   dedicated keytab file = /etc/krb5.keytab
   kerberos method = secrets and keytab

   winbind use default domain = yes

   log file = /var/log/samba/%m.log
   log level = 5

# Default ID mapping configuration for local BUILTIN accounts
# and groups on a domain member. The default (*) domain:
# - must not overlap with any domain ID mapping configuration!
# - must use a read-write-enabled back end, such as tdb.
idmap config * : backend = tdb
idmap config * : range = 2000-9999
# - You must set a DOMAIN backend configuration
# idmap config for the SAMDOM domain
idmap config MOJEDOMENA : backend = rid
idmap config MOJEDOMENA : schema_mode = rfc2307
idmap config MOJEDOMENA : range = 1000000-9999999

# Template settings for login shell and home directory
template shell = /bin/bash
template homedir = /home/%U

username map = /usr/local/samba/etc/user.map

client signing = yes
client use spnego = yes

encrypt passwords = yes
 
        winbind nss info = rfc2307
        winbind trusted domains only = no
        winbind use default domain = yes
        winbind enum users = yes
        winbind enum groups = yes

   domain master = no
   local master = no

nsswitch.conf

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         files winbind
group:          files winbind
shadow:         files
gshadow:        files

hosts:          files mdns4_minimal [NOTFOUND=return] dns
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

Evidentně je tam nějaký problém na úrovni linux/unix uživatelů, případně v backendu memeber serveru samby, nějak ho tam nemůžu identifikovat.