Решил обновить Самбу с версии Samba 3.0.20b на Samba 3.0.23, Самба - член домена W2K3, все как обычно...На стенде развернул в единтичной конфигурации и сразу сел в лужу - id не показывает все группы в которых находится пользователь, только "основную группу", воскурил доки - результатов не принесло.
Что-то поняли видать самбисты... Куда копать?
>Решил обновить Самбу с версии Samba 3.0.20b на Samba 3.0.23, Самба -
>член домена W2K3, все как обычно...
>
>На стенде развернул в единтичной конфигурации и сразу сел в лужу -
>id не показывает все группы в которых находится пользователь, только "основную
>группу", воскурил доки - результатов не принесло.
>
>Что-то поняли видать самбисты... Куда копать?Попробуй
winbind enum users = yes
winbind enum groups = yes
у них теперь значение по умолчанию noУ меня вроде нормально работает, но другая проблема - nss_wins падает.
>>Решил обновить Самбу с версии Samba 3.0.20b на Samba 3.0.23, Самба -
>>член домена W2K3, все как обычно...
>>
>>На стенде развернул в единтичной конфигурации и сразу сел в лужу -
>>id не показывает все группы в которых находится пользователь, только "основную
>>группу", воскурил доки - результатов не принесло.
>>
>>Что-то поняли видать самбисты... Куда копать?
>
>Попробуй
>winbind enum users = yes
>winbind enum groups = yes
>у них теперь значение по умолчанию no
>
>У меня вроде нормально работает, но другая проблема - nss_wins падает.Да все есть - говорю ж на 3.0.20b - все ок :( а на 3.0.23 почему-то ерунда какая-то, например:
uid=10000(gdenis) gid=10002(SYS+hqworkusers) groups=10002(SYS+hqworkusers), 10001(BUILTIN+administrators), 10000(BUILTIN+users)Причем откуда взялись BUILTIN+administrators и BUILTIN+users - непонятно, а остальных групп нет :( Явно это должны быть - "Администраторы домена" и "Пользователи домена".
>>>Решил обновить Самбу с версии Samba 3.0.20b на Samba 3.0.23, Самба -
>>>член домена W2K3, все как обычно...
>>>
>>>На стенде развернул в единтичной конфигурации и сразу сел в лужу -
>>>id не показывает все группы в которых находится пользователь, только "основную
>>>группу", воскурил доки - результатов не принесло.
>>>
>>>Что-то поняли видать самбисты... Куда копать?
>>
>>Попробуй
>>winbind enum users = yes
>>winbind enum groups = yes
>>у них теперь значение по умолчанию no
>>
>>У меня вроде нормально работает, но другая проблема - nss_wins падает.
>
>Да все есть - говорю ж на 3.0.20b - все ок :(
>а на 3.0.23 почему-то ерунда какая-то, например:
>uid=10000(gdenis) gid=10002(SYS+hqworkusers) groups=10002(SYS+hqworkusers), 10001(BUILTIN+administrators), 10000(BUILTIN+users)
>
>Причем откуда взялись BUILTIN+administrators и BUILTIN+users - непонятно, а остальных групп нет
>:( Явно это должны быть - "Администраторы домена" и "Пользователи домена".
>У тебя параметры, которые я указал, включены?
Иногда помогает внимательное прочтений ченчлога. (и man)
>
>У тебя параметры, которые я указал, включены?
>Иногда помогает внимательное прочтений ченчлога. (и man)Все включено.
Иногда полезно читать посты - доки воскурены.
>
>>
>>У тебя параметры, которые я указал, включены?
>>Иногда помогает внимательное прочтений ченчлога. (и man)
>
>Все включено.
>Иногда полезно читать посты - доки воскурены.Извиняюсь, не заметил.
А как у тебя nss_wins, работает?
>>
>>>
>>>У тебя параметры, которые я указал, включены?
>>>Иногда помогает внимательное прочтений ченчлога. (и man)
>>
>>Все включено.
>>Иногда полезно читать посты - доки воскурены.
>
>Извиняюсь, не заметил.
>
>А как у тебя nss_wins, работает?Неа, не использую вообще винс.
Кстати, у тебя idmap backend какой?
У меня в LDAP.
я обновлял самбу с версии 3.0.21с, и с idmap все ок.
может, так же попробовать?
>Кстати, у тебя idmap backend какой?
>У меня в LDAP.
>я обновлял самбу с версии 3.0.21с, и с idmap все ок.
>может, так же попробовать?Так не подходит к сожалению :(
ставь 23d и будет тебе счастье