Samba & NT-Domäne: Benutzer & Gruppen wie bei Domäne

[MagData]

Hallo Zusammen!

Ich möchte einen Samba Server (Samba 3.0.5 SuSE 9.0) an einer NT-Domäne anmelden. Allerdings möchte ich nicht nur die Authentifizierung über den Domain Controller laufen lassen, sondern soll auch die Gruppenzugehörigkeit der Benutzer, die auf dem Domain Controller gespeichert sind, auch auf dem Samba Server gültig sein.

Bisher habe ich immer nur was davon gelesen, dass Samba die Authentifizierung über einen Domain Controller abwickeln kann, aber die Zugriffe auf Dateien von den lokalen Benutzern des Samba-Servers abhängen. Eventuell lassen sich Benutzer, die in der Domain vorhanden sind, nicht aber auf dem Samba Server, dynamisch erstellen ("add user script"), aber eben nur die Benutzer. Eine Zuordnung von Benutzern und Gruppen (der Domäne) soll nicht möglich sein.

Trifft oben genanntes für Samba 3.0 zu oder lässt sich die Problematik umgehen? Nochmal: Benutzer <-> Gruppen sollen ebenfalls auf Sambaserver gültig sein.

Für Tipps bin ich sehr dankbar,

Viele Grüße
Mag

[mbo]

Hallo Zusammen!

Ich möchte einen Samba Server (Samba 3.0.5 SuSE 9.0) an einer NT-Domäne anmelden. Allerdings möchte ich nicht nur die Authentifizierung über den Domain Controller laufen lassen, sondern soll auch die Gruppenzugehörigkeit der Benutzer, die auf dem Domain Controller gespeichert sind, auch auf dem Samba Server gültig sein.

Bisher habe ich immer nur was davon gelesen, dass Samba die Authentifizierung über einen Domain Controller abwickeln kann, aber die Zugriffe auf Dateien von den lokalen Benutzern des Samba-Servers abhängen. Eventuell lassen sich Benutzer, die in der Domain vorhanden sind, nicht aber auf dem Samba Server, dynamisch erstellen ("add user script"), aber eben nur die Benutzer. Eine Zuordnung von Benutzern und Gruppen (der Domäne) soll nicht möglich sein.

Trifft oben genanntes für Samba 3.0 zu oder lässt sich die Problematik umgehen? Nochmal: Benutzer <-> Gruppen sollen ebenfalls auf Sambaserver gültig sein.

Für Tipps bin ich sehr dankbar,

Viele Grüße
Mag
Wenn die entsprechende Benutzer und Gruppen in der NT-Domäne existieren, sind diese auch auf dem Samba-Server gültig, wenn er gem. smb.conf gegen den NT-PDC authentifiziert. Was Du allerdings noch machen mußt, genauso wie auf einem NT-BDC oder NT-Fileserver, die entsprechenden Rechte auf die Verzeichnisse und Dateien setzen.
siehe wbinfo

cu/2 iae