[Samba-it] Problema di gruppi [was "Il criterio locale del sistema non permette l'accesso interattivo"]

Alessio Cecchi alessio at skye.it
Fri Jan 7 15:57:01 MST 2005


Alessio Cecchi ha scritto:
> Salve
> 
> al ritorno dalle feste un server con Samba 3.0.6 non permette l'accesso 
> agli utenti, facendi apparire il seguente messaggio, "Il criterio locale 
> del sistema non permette l'accesso interattivo", ai client, tutti WinXP.
> 

Mi sono documentato un pò,

sembra essere un preblema relativo al mapping dei gruppi tra Linux ed i 
gruppi Samba/Windows:

smbd[14445]: [2005/01/07 11:51:03, 0] 
rpc_server/srv_util.c:get_domain_user_groups(376)
smbd[14445]:   get_domain_user_groups: primary gid of user [alessio] is 
not a Domain group !
smbd[14445]:   get_domain_user_groups: You should fix it, NT doesn't 
like that

Su linux esiste il gruppo "alessio", a cui fa parte l'utente alessio e 
tutti gli altri utenti, ma non esiste su Samba

# net groupmap list
System Operators (S-1-5-32-549) -> -1
Replicators (S-1-5-32-552) -> -1
Guests (S-1-5-32-546) -> -1
junior (S-1-5-21-3773219233-3357259155-590938960-132072) -> junior
Power Users (S-1-5-32-547) -> -1
Print Operators (S-1-5-32-550) -> -1
account (S-1-5-21-3773219233-3357259155-590938960-132071) -> account
Administrators (S-1-5-32-544) -> -1
Domain Admins (S-1-5-21-3773219233-3357259155-590938960-512) -> -1
Account Operators (S-1-5-32-548) -> -1
Domain Guests (S-1-5-21-3773219233-3357259155-590938960-514) -> -1
Domain Users (S-1-5-21-3773219233-3357259155-590938960-513) -> -1
manager (S-1-5-21-3773219233-3357259155-590938960-132070) -> manager
Backup Operators (S-1-5-32-551) -> -1
Users (S-1-5-32-545) -> -1

Tutti gli utenti fanno parte del gruppo "alessio", quindi aggiungendo il 
gruppo a Samba con:

net groupmap add ntgroup=alessio unixgroup=alessio

dovrei risolvere?
Altra cosa, è corretto che "Domain Admins", "Domain Guests" e "Domain 
Users" non siano mappati a nessun gruppo Linux?

Resta da capire come il gruppo "alessio" sia potuto sparire da samba.
Grazie
-- 
Alessio Cecchi ++ www.skye.it ++ Systems Administrator



More information about the samba-it mailing list