ich hab hiern ne ldap und sambaserver auf einer kiste. windowsclients melden sich an der sambadomäne an. das klappt auch alles wunderbar. das problem was ich habe ist das die user nur gastrechte haben auf dem lokalen system dann. kann man auf dem server sagen welcher (windows-)gruppe ein user angehört? frank