Sven Hartge wrote:
Das Groupmapping geht auch mit Samba 2, allerdings meiner Meinung nach nur sehr frickelig.
Das Groupmapping geht mit Samba 2 nicht. Das Einzige, was das Samba-Team zum Lindern der Schmerzen in 2.x eingebaut hat, ist der Parameter "domain admin group (G)".
Allerdings: Nur weil du z.B. ein Mapping von "admins" auf "Administrators" gemacht hast, ändern sich die Rechte auf Windows _nicht_. Du musst erst diese Gruppe *manuell* der lokalen Administrators-Gruppe beifügen.
Das ist falsch, siehe mein anderes Posting: wenn "Administrators" die richtige RID hat, funktioniert das sehr wohl. Genauso für alle anderen Standard-Domänengruppen.
Und ja, wenn man 100 Windows-Rechner hat, in denen man manuell die Gruppenrechte für Domain-Gruppen anpassen darf, fängt man an, Microsoft zu hassen.
Muss man ja nicht, wenn man vorher die Doku liest. ;) cu, Uwe