Re: Samba 3.0.3 und Windows XP Profile

[Bjoern Schmidt <bj-schmidt@upb.de>]

Andreas Krummrich schrieb:
> Hi,
> On Tue, May 04, 2004 at 10:26:08PM +0200, Bjoern Schmidt wrote:
>
> > Andreas Krummrich schrieb:
> >
> > > Hallo,
> > >
> > > ich habe hier Samba 3.0.3 als PDC laufen. Das klappt auch soweit ganz
> > > gut; jedenfalls kann ich mich anmelden ;-)
> > > Nun habe ich das Problem, dass wenn ich mich wieder abmelde, mein Profil
> > > nicht auf dem Samba Server zurückgeschrieben wird.
> > > Hier mal ein Auszug aus dem Logfile, zwischen an- und abmelden:
> > >
> > > <<<<<<
> > > [2004/05/04 20:50:38, 0]
> > > rpc_server/srv_pipe.c:api_pipe_netsec_process(1371)
> > > failed to decode PDU
> > > [2004/05/04 20:50:38, 0]
> > > rpc_server/srv_pipe_hnd.c:process_request_pdu(605)
> > > process_request_pdu: failed to do schannel processing.
> > > [2004/05/04 20:50:39, 1] smbd/service.c:make_connection_snum(619)
> > > bart (192.168.0.10) connect to service netlogon initially as user
> > > andreas (uid=1000, gid=100) (pid 5435)
> > > [2004/05/04 20:50:40, 1] smbd/service.c:make_connection_snum(619)
> > > bart (192.168.0.10) connect to service andreas initially as user
> > > andreas (uid=1000, gid=100) (pid 5435)
> > > [2004/05/04 20:50:55, 1]
> > > smbd/service.c:make_connection_snum(619)
> > > bart (192.168.0.10) connect to service profiles initially as
> > > user andreas (uid=1000, gid=100) (pid 5435)
> > > [2004/05/04 20:51:00, 0]
> > > rpc_server/srv_util.c:get_domain_user_groups(376)
> > > get_domain_user_groups: primary gid of user [andreas] is not
> > > a Domain group !
> >
> > net groupmap
>
>
> Hier mal die Ausgabe von net groupmap list:
> <<<<<<<
> System Operators (S-1-5-32-549) -> -1
> Replicators (S-1-5-32-552) -> -1
> Guests (S-1-5-32-546) -> -1
> Domain Guests (S-1-5-21-266944603-637105660-668208918-514) -> -1
> Domain Admins (S-1-5-21-266944603-637105660-668208918-512) -> ntadmins
> Power Users (S-1-5-32-547) -> ntusers
> Print Operators (S-1-5-32-550) -> -1
> Administrators (S-1-5-32-544) -> -1
> Account Operators (S-1-5-32-548) -> -1
> Domain Users (S-1-5-21-266944603-637105660-668208918-513) -> users
> Backup Operators (S-1-5-32-551) -> -1
> Users (S-1-5-32-545) -> -1
>
> Die primäre Gruppe vom User andreas ist users (gid 100). Und laut dieser
> Ausgabe ist 'users' doch eine Domain Group! Oder habe ich da was falsch
> verstanden???

Ja, hast Du. Die primäre Gruppe von andreas ist andreas.
Bei der Ausgabe von 'net groupmap list' fehlt also folgende Zeile:

andreas (S-1-5-21-266944603-637105660-668208918-XXXX) -> andreas

andreas muss in Linux der Gruppe users hinzugefügt werden.

--
Mit freundlichen Gruessen
Bjoern Schmidt