Linux als Client in einer W2K3-Domäne

[wagnbeu0]

Hallo,

ich vesuche gerade, meine Ubuntu-Server als Mitglied in einer W2K3-Domäne zu betrieben. Klappt soweit auch.
Nun möchte ich es noch einrichten, dass sich Windowsuser lokal an der Lin uxbüchse einloggen können, OHNE einen Linuxaccount zu haben.
Dazu habe ich PAM konfiguriert. Auf dem Linuxserver habe ich unter /home/DOMAIMNAME vom W2K3-Server die Freigabe HOME mit den Homelaufwerken gemountet.
Wenn ich mich nun lokal einlogge, legt er also auf dem W2K3-Server unter HOME für jeden User im Userordner z.B: die Datei .bash etc. an.
Soweit klappt das auch wie gewünscht.

Allerdings haben die angelegten Dateien dann die Rechte vom Root. Der Anwender kann also keine Dateien mehr ändern.
Wenn ich mich auf der Linuxbüchse mit einem WIndowsaccount einlogge, und touch testdatei eingebe, hat die Datei die Rechte 644 mit der Berechtigung root:root.

Was muss ich einstellen, damit neu angelegte Dateien die Rechte 644 mit USER:GRUPPE hat?

Ein wbinfo -u zeigt mir alle User aus dem Active Directory an. Auflösen kann er es also. Muss ich für ein login da noch REchte oder Konfigurationsdateien verändern?

[RichieX]

Ich kann dir leider nicht helfen, aber ich habe eine Frage an dich:

Wie hast du es hinbekommen, das du dich an der Linux-Maschine als Windowsbenutzer anmelden kannst. Die Benutzer scheint er aus der AD zu lesen, denn ein "su <user>" von root aus funktioniert. Möchte ich mich jedoch richtig als Benutzer anmelden, bekomme ich ein Login Failed. Auch wenn ich dem Windowsbenutzer eine Mail lokal zustelle klappt das. Nur die Passwörter werden irgendwie nicht vom Domaincontroller geholt.

RichieX

[RichieX]

So, mein Problem hab ich nun auch gelöst. Es war, denke ich, das fehlende "template home" in der smb.conf.

Nun zu deinem Problem: Also bei mir legt er alle Files und Ordner mit den richtigen Berechtigungen an, also user:group / 600. Wie sieht denn deine pam-Konfiguration aus?