развёртыванием samba на двух и более узлах?
У меня при таком варианте на двух узлах не совпадает сопоставление доменных идентификаторов пользователей и групп в локальные.
а ты это настраивал?
На обоих узлах с samba - контроллерах ad в файле /etc/nsswitch.conf дописан просмотр в winbind
соответствие с локальными настраивается отдельно. на оффсайте было про это. посмотри там.
Я там увидел только варианты со службой winbind (для рабочих станций). В режиме контроллера AD эта служба отключена.
а как это связано в проблемой? я просто не совсем понимаю что к чему. я спрашиваю про idmap. про это все есть на оффсайте. и как контроллер, и как мембер, везде про это упоминается
Проблема различного преобразования sid в uid приводит к неверному назначению прав доступа для совместно используемых ресурсов на втором контроллере AD, в т.ч. папке sysvol с групповыми политиками
ну так ты не настраивал этого. идмап я тебе уже сказал. туда смотри. без этого идентификаторы локальные на разных машинах буду несовпадать
Обсуждают сегодня