Имеетcя файл сервер (дженту) в качестве члена домена (windows 2003), установлена samba-3.4.3 Все пользователи и группы корректно отображались через nss_winbind, пока на днях в домене не были созданы десять новых групп, после чего nss их не видит и соответственно права на файлы не выставить, чистка кэша также не помогла (команда id user показывает только старые группы и почемуто одну новую, хотя этот юзер состоит в пяти новых группах) В логах никаких ошибок, wbinfo -u и wbinfo -g корректно показывают всех пользователей и группы домена,но через nss они не отображаются. Кусок конфига security = ADS winbind use default domain = yes winbind refresh tickets = yes winbind offline logon = yes winbind enum users = no winbind enum groups = no winbind nss info = template winbind nested groups = yes winbind nss info = rfc2307 #winbind trusted domains only = no #winbind expand groups = 1 #winbind nss info = sfu #winbind normalize names = no idmap backend = tdb idmap uid = 10000-50000 idmap gid = 10000-50000
nsswitch.conf passwd: files winbind shadow: files winbind group: files winbind
|