[solved] winbind ActiveDirectory Gruppen

[Romses]

Hallo

Ich habe ein etwas spezielleres problem:

Ich habe einen Gentoo-rechner per Winbind an meine W2K3 Domäne angebunden.
Ich bekomme auch brav alle Domänenbenutzer, sowie deren Domänengruppen angezeigt.
Zusätzlich haben alle Domänen-Benutzer noch zusätzliche Gruppen:

Code: Select all

kreitz@pc2300 ~ $ id
uid=32000(kreitz) gid=32001(domÀnen-benutzer) Gruppen=11(floppy),18(audio),19(cdrom),27(video),85(usb),100(users),445(plugdev),32000(cluster),32001(domÀnen-benutzer)

Die gruppen 32000 und 32001 sind die Domänen gruppen.
Wo jedoch kommen die lokalen Gruppen her, und wie, bzw. wo kann ich diese verwalten, um Domänen-benutzern weitere lokale Gruppen zu spendieren, bzw. wegzunehmen?

gruß Christopher

[apraxas]

Kommt wohl auf deine NSS Switch an. Wenn du dort etwas in der Richtung steht:

Code: Select all

passwd:         files winbind
shadow:         files
group:          files winbind

dann solltest du einfach in der /etc/group die Nutzer eintragen können.

[Romses]

Danke für den Tipp, aber das war es nicht.

Ich habe die Stelle inzwischen gefunden:

Code: Select all

/etc/security/group.conf