Domänen User in lokalen Gruppen mit Winbind/Samba/RedHat

[ivanovski]

Hi zusammen,

ich betreibe in einer NT Domäne einen Samba 2.2.7a auf Redhat7.3. Zur Authentifizierung übernehme ich die NT Domänenuser mittels Winbind, dass beim PDC die Existens des Users überprüft.Ich muß lokal also keine Benutzer anlegen die die Freigaben meines Sambaservers benutzen wollen und mich somit auch nicht um Passwortänderungen und Ähnliches kümmern.

Ich kann den einzelnen Domänen Usern in der smb.conf jetzt mit:
valid users = DOMÄNE+BENUTZER
&
write list = DOMÄNE+BENUTZER

verschiedene Rechte auf die Freigaben erteilen.

Mein Problem: Mit @LOKALEGRUPPE oder +LOKALEGRUPPE kann man ja anstatt des Usernamens eine lokale Gruppe mit Usern definieren die berechtigt sind die Freigabe zu benutzen.
Also:
write list = @LOKALEGRUPPE

Jetzt will ich dieser lokalen Gruppe die Domänenuser zuordnen um später in der smb.conf diese Gruppe angeben zu können. Das soll es mir ersparen für jede Freigabe, alle Domänenbenutzer die diese benutzen wollen, hinter valid users= eintragen zu müssen.

Hab es mit
usermod -g LOKALEGRUPPE DOMÄNE+BENUTZER

versucht aber erhalte damit folgendes:
usermod: DOMÄNE+BENUTZER not found in /etc/passwd

Is ja auch klar das er den User da nicht findet. Er soll ja auch einen Domänenuser aufnehemen.

Habt ihr ne Idee wie man mit Winbind Authentifizierte Domänenuser so gruppieren kann, dass man sie unter Samba nutzen kann.

Danke im voraus für eure Bemühungen.

Gruß
Matthias

[lapua]

Winbind

Hallo Mattias,

bezüglich deiner Frage, mit der Userübernahme vom PDC an den Samba. Hast du da schon Antworten bekommen? Oder vielleicht schon eine Lösung? Mich würde das auch interessieren, weil ich genau vor dem selben Problem stehe