Win2k und WinXP akzeptieren root nicht als domain admins

[Flightbase]

Holla!

ich hab hier einen PDC (samba3) laufen - und alles geht so wie gewünscht... bis auf die kleine tatsache, dass ich als root (im samba auf administrator gemapped) auf den clients keine adminrechte habe.
ich kann mich als root einloggen - aber keine domainuser zu lokalen admins machen.
jemand nen hinweis wo ich nach dem fehler suchen könnte?
was mich wundert: der root account ist in sofern nen gültiger domain admin, als das ich rechner mit dem root account zur domäne hinzufügen kann.

danke im vorraus, Nik

[emba]

du musst unterscheiden zwischen dem nutzer, der im samba accounts hinzufügen darf und dem nutzer, der unter windows admin rechte bekommt.

normalerweise musst du ein mapping von einer unix group auf die nt admins machen (nt admins haben <SID>-512). root muss mitglied dieser gruppe sein

sufu hat einiges dazu

greez