Page 1 of 1

[solved] winbind ActiveDirectory Gruppen

Posted: Thu Oct 18, 2007 9:23 am
by Romses
Hallo

Ich habe ein etwas spezielleres problem:

Ich habe einen Gentoo-rechner per Winbind an meine W2K3 Domäne angebunden.
Ich bekomme auch brav alle Domänenbenutzer, sowie deren Domänengruppen angezeigt.
Zusätzlich haben alle Domänen-Benutzer noch zusätzliche Gruppen:

Code: Select all

kreitz@pc2300 ~ $ id
uid=32000(kreitz) gid=32001(domÀnen-benutzer) Gruppen=11(floppy),18(audio),19(cdrom),27(video),85(usb),100(users),445(plugdev),32000(cluster),32001(domÀnen-benutzer)
Die gruppen 32000 und 32001 sind die Domänen gruppen.
Wo jedoch kommen die lokalen Gruppen her, und wie, bzw. wo kann ich diese verwalten, um Domänen-benutzern weitere lokale Gruppen zu spendieren, bzw. wegzunehmen?

gruß Christopher

Posted: Thu Oct 18, 2007 9:55 am
by apraxas
Kommt wohl auf deine NSS Switch an. Wenn du dort etwas in der Richtung steht:

Code: Select all

passwd:         files winbind
shadow:         files
group:          files winbind
dann solltest du einfach in der /etc/group die Nutzer eintragen können.

Posted: Thu Oct 18, 2007 10:59 am
by Romses
Danke für den Tipp, aber das war es nicht.

Ich habe die Stelle inzwischen gefunden:

Code: Select all

/etc/security/group.conf