Keine Gruppen mehr in Win XP/7 sichtbar

14/03/2012 - 13:24 von Alexandros Gougousoudis | Report spam
Hallo,

seit kurzem (ich vermute seit dem Update von 3.0.24 auf 3.5.6) sind
keine Gruppen mehr in XP/7 sichtbar.

Ich verwende Samba 3.5.6 auf Debian lenny (über backports) und OpenLDAP.
Wenn ich unter XP "net group /DOMAIN" mache, kommt keine
Gruppenliste. Bei Win7 führt das dazu, dass er Normalbenutzer nicht mehr
ins System làßt (Gruppenrichtlinienclient nicht gefunden).

Unter Linux habe ich aber die Gruppen, "net groupmap list" sieht
vollstàndig aus, alle wichtigen Gruppen (Wie Domain User usw) sind drin.
Wenn ich mit id <user> den Benutzer überprüfe, sehe ich auch alle
Gruppen in der er drin ist.

Momantan kann ich mir keinen Reim machen, wo es hakt. Aus dem Log geht
absolut nichts hervor und über Google finde ich auch nichts. Vielleicht
hat einer von euch eine Idee?

Hier mal der Global-Auszug aus der smb.conf:

[global]
message command = /bin/sh -c '/usr/bin/linpopup "%f" "%m" %s; rm %s' &
workgroup = VERWALTUNG
server string = Verw. Server
interfaces = eth0, eth1, lo
update encrypted = Yes
map to guest = Bad User
ldap://brecht/"
passdb backend = ldapsam:"ldap://brecht/"
algorithmic rid base = 2000
username map = /etc/samba/smbusers
log level = 3
time server = Yes
printcap cache time = 750
printcap name = /var/run/cups/printcap
add user script = /usr/sbin/smbldap-useradd -m %u
delete user script = /usr/sbin/smbldap-userdel %u
add group script = /usr/sbin/smbldap-groupadd -p "%g"
delete group script = /usr/sbin/smbldap-groupdel "%g"
add user to group script = /usr/sbin/smbldap-groupmod -m %u "%g"
delete user from group script = /usr/sbin/smbldap-groupmod -x
%u "%g"
set primary group script = /usr/sbin/smbldap-usermod -g "%g" %u
add machine script = /usr/sbin/smbldap-useradd -w %u
logon script = login.bat
logon path logon drive = H:
logon home domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
wins support = Yes
ldap ssl = Yes
ldap admin dn = "cn=root,dc=verwaltung,dc=kh,dc=de"
ldap delete dn = Yes
ldap machine suffix = ou=Computers
ldap passwd sync = Yes
ldap suffix = dc=verwaltung,dc=kh,dc=de
ldap user suffix = ou=Users
ldap group suffix = ou=Groups
create mask = 0770
directory mask = 0770
printing = cups
cups options = raw
print command lpq command = %p
lprm command

TIA
Alex
 

Lesen sie die antworten

#1 Micha
18/03/2012 - 22:40 | Warnen spam
Alexandros Gougousoudis wrote:
Hallo,

seit kurzem (ich vermute seit dem Update von 3.0.24 auf 3.5.6) sind keine
Gruppen mehr in XP/7 sichtbar.



Hast Du eine Datensicherung der smb.conf? Vergleiche sie bitte. Gibt es
Unterschiede?

-Micha

Ähnliche fragen