Frage zur Samba-Authentifizierung am AD

["Tauber, Mathias Mailing" <tauberml@hdpnet.de>]

Hallo zusammen,

ich habe hier einen Samba-Fileserver (alles stable),
der lokal Dummy-Accounts besitzt, um die entsprechenden
Accounts im Active Directory zu authentifizieren.

Das läuft auch wunderbar bisher, nur hätte ich jetzt
noch einen Wunsch:

Es ist auf Dauer etwas mühsam, die Benutzer einzeln
anzulegen und zu pflegen. Meine Frage ist daher, kann
ich auch eine Gruppe aus dem AD in der smb.conf angeben?
Oder kennt jemand eine andere Variante, wie man das
umsetzen kann?

Anbei die wichtigsten Schnipsel aus meiner Konfig...

Danke schonmal für Eure Mühe!

Grüße
Mathias


[global]
netbios name = servername
volume = servername
comment = servername
server string = servername
invalid users = root
log file = /var/log/samba/log.%m
max log size = 102400
syslog = 0
log level = 3
debug timestamp = yes

workgroup = domain
security = server
password server = 1.2.3.4
#wins support = no
#wins server = 4.3.2.1

guest ok = no
socket options = TCP_NODELAY
dns proxy = no
preserve case = yes
short preserve case = yes
hosts allow = 1.
local master = yes
domain master = no
preferred master = no
os level = 0
load printers = no
printable = no

[exchange]
path = /var/www/exchange
browseable = yes
writable = yes
valid users = \
        user1, \
        user2, \
        ...
wide links = no
follow symlinks = no