Christian Seiler: Linux Samba Domänencontroler *** kach-bumms

Beitrag lesen

Hallo Michimu,

habe diesem Benutzer... mit dem ich da in die Domain rein will, alle Gruppenzugehörigkeiten gegeben... alle die da waren ...

Wie meinst Du das "in die Domain rein"? Willst Du einen normalen Login durchführen oder willst Du bei Computereigenschaften -> Netzwerkidentifikation die Domäne einstellen?

Wenn es letzteres ist: Du musst das schon als ein Benutzer machen, der in Samba domain admin ist. Wenn Du das nicht konfiguriert hast, musst Du zuerst die Samba-Interne Domain Admins-SID bekommen:

smbgroupedit -vs | grep "Domain Admins"

Dann könnte bspw. sowas kommen:

Domain Admins (S-1-5-21-1108995562-3116817432-1375597819-512) -> -1

Dann kopierst du Dir die SID und verknüpfst diese Gruppe nun mit der entsprechenden UNIX-Gruppe:

smbgroupedit -c S-1-5-21-1108995562-3116817432-1375597819-512 -u domadm -td

domadm wäre hier die UNIX-Gruppe, die Du mit der "Domain Admins"-Gruppe verknüpfen willst. Der Benutzer, den Du beim Einfügen in die Domäne nutzen willst, muss Mitglied dieser UNIX-Gruppe sein und diese UNIX-Gruppe muss natürlich existieren - halt vorher anlegen.

(die Nummern sind alle aus der Manual-Page zu smbgroupedit)

Viele Grüße,
Christian