Gruppenzugehörigkeit in einer Domäne

[dumbman]

Hallo,

ich habe ein Problem mit einem Samba-Server und ACLs.
Die lokalen Unix-Gruppen und -Benutzer sind korrekt zugeordnet.
Auch das Gruppenmapping ist korrekt.

Ingenieure (S-1-5-21-1666078787-310823975-216776211-1000) -> ing
Informatiker (S-1-5-21-1666078787-310823975-216776211-1001) -> inf
Domänen Benutzer (S-1-5-21-1666078787-310823975-216776211-513) -> domuser
Domänen Gäste (S-1-5-21-1666078787-310823975-216776211-514) -> domguest
Domänen Administratoren (S-1-5-21-1666078787-310823975-216776211-512) -> domadmin

Der Befehl 'net rpc user info $USER' gibt aber bei praktisch jedem Nutzer
falsche und inkonsistente Gruppenzugehörigkeiten aus.
Dadurch ergeben sich große Probleme bei der Vergabe von Dateirechten.

Ich konnte mit Hilfe des Samba-Howtos nicht herausfinden,
wie diese Gruppenzugehörigkeiten zustandekommen.
Vielleicht kann mir jemand auf die Sprünge helfen,
da mein Konzept offensichtlich so nicht aufgeht.

Vielen Dank schonmal.


Gruß,
Jan

 

[stka]

Und wie sollen wir dir helfen, ohne Fehlermeldungen, Auszügen aus den log Dateien und den Konfigurationsdateien?

 

[dumbman]

Hallo,

ich habe auf die sonst üblichen Informationen verzichtet,
da das eine Verständnisfage ist.
Wie kann eine Gruppenzugehörigkeit(aus Windows-Sicht) entstehen,
wenn sie nicht durch lokale Unix-Gruppen abgebildet ist?
Das Group-Mapping steht oben.

Fehlermeldungen gibt es keine, relevante Auszüge aus den Logfiles folglich auch nicht.

Ich bin auf der Suche nach der Stelle im Samba-Howto, die mir ein Licht aufgehen lässt.