[GELÖST] Berechtigungsproblem zwischen Samba und AD

[A_digital]

Hallo zusammen,

Ich kann mit keinem anderen Benutzer der Windows AD als denjenigen in der Gruppe „Administratoren“ auf die Samba-Dateifreigaben zugreifen.

RWDC: Windows 2019
- Forest: 2008 R2

Dateiserver: Debian 10

Ich habe diese Anleitung befolgt: https://dev.tranquil.it/samba/fr/samba_ ... pendencies

# /etc/samba/smb.conf

Code: Alle auswählen

[global]
  workgroup = LAB
  security = ADS
  realm = LAB.DOM
  winbind separator = +
  idmap config *:backend = tdb
  idmap config *:range = 700001-800000
  idmap config LAB:backend  = rid
  idmap config LAB:range  = 10000-700000
  winbind use default domain = yes
  winbind enum users = yes
  winbind enum groups = yes
  vfs objects = acl_xattr
  map acl inherit = Yes
  template homedir = /home/homes/%U

[partages]
  path = /home/partages
  read only = no

# /etc/krb5.conf

Code: Alle auswählen

[libdefaults]
        dns_lookup_realm = false
        dns_lookup_kdc = true
        default_realm = LAB.DOM

$: wbinfo -u

Code: Alle auswählen

administrateur
invité
krbtgt
krbtgt_24540
j.tend
j.pierre
b.dupuit
m.nette
krbtgt_26021
...

Dank im Voraus !

[dcardon]

Es gibt die Optionen `chmod` und `chown`, die standardmäßig den Zugriff auf Administratoren und Domänenadministratoren beschränkten (dies musste vom Administrator angepasst werden). Ich habe die Standardeinstellung für Domänenbenutzer wiederhergestellt.
https://dev.tranquil.it/samba/fr/samba_ ... ebian.html
Viele Grüße,
Denis