LINUX.ORG.RU
Форум — Admin  

Samba3 видит только глобальные группы домена


0

0 

Samba 3.0.20b установлена в качестве сервера-члена домена Windows 2000.
Поднят керберос-клиент, всё работает, всё замечательно кроме одного.

По командам getent group и wbinfo -g  выдаются только bultin и глобальные группы домена. А те группы которые созданы со свойством "Domain local" не видны. В чём дело? Так и должно быть или нужно что то подправить в самбе?
anonymous

В change.log-е написано ещё про 3.0.20, вроде бы как ещё не починили:

Winbind, security = domain, and Active Directory ================================================

Recent security updates for Windows 2000 and Windows 2003 have changed the fashion in which user and group lists can be obtained from domain controllers. In short, the RPC mechanisms used by "security = domain" to retrieve users and groups is not compatible with these changes. The "security = ads" configuration is not affected by the Windows protocol changes.

Samba developers are actively working to correct this problem in the 3.0.21 release. In the meantime, Administrators who are unable to migrate to "security = ads" and must continue using "security = domain", can define credentials to be used by winbindd for account enumeration by executing the following command as root.

wbinfo --set-auth-user='DOMAIN\username%password'

pmm
()
Ответ на: комментарий от anonymous

Ну попробуй через rpc. О чём собственно и говорится в change.log-е: "В связи с последними обновлениями security=ads не работает, вы должны использовать security=domain. Починим в Samba 3.0.21."

pmm
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin