[RESUELTO] Problema de permisos entre Samba y AD

[A_digital]

Hola a todos,

No puedo acceder a los recursos compartidos de archivos de Samba con ningún usuario de Windows AD que no sean los del grupo "Administradores".

RWDC: Ventanas 2019
- Bosque: 2008 R2

Servidor de archivos: Debian 10

Seguí este tutorial: https://dev.tranquil.it/samba/fr/samba_ ... pendencias

# /etc/samba/smb.conf

Código: Seleccionar todo

[global]
  workgroup = LAB
  security = ADS
  realm = LAB.DOM
  winbind separator = +
  idmap config *:backend = tdb
  idmap config *:range = 700001-800000
  idmap config LAB:backend  = rid
  idmap config LAB:range  = 10000-700000
  winbind use default domain = yes
  winbind enum users = yes
  winbind enum groups = yes
  vfs objects = acl_xattr
  map acl inherit = Yes
  template homedir = /home/homes/%U

[partages]
  path = /home/partages
  read only = no

# /etc/krb5.conf

Código: Seleccionar todo

[libdefaults]
        dns_lookup_realm = false
        dns_lookup_kdc = true
        default_realm = LAB.DOM

$: wbinfo -u

Código: Seleccionar todo

administrateur
invité
krbtgt
krbtgt_24540
j.tend
j.pierre
b.dupuit
m.nette
krbtgt_26021
...

Gracias de antemano !

[dcardón]

Existen las opciones chmod y chown, que por defecto limitan el acceso a administradores y administradores de dominio (esto debe ser ajustado por el administrador). Lo he configurado como predeterminado para los usuarios de dominio.
https://dev.tranquil.it/samba/fr/samba_ ... ebian.html
Saludos,
Denis