Samba в домене и имена групп...

[qkowlew]

Кратко: Если Вам грозит работа UNIX машинки в виндовом домене, перепроверьте, не совпали ли имена пользователей и имена ГРУПП в домене с именами пользователей и групп в /etc/passwd и-или в /etc/group (точнее, вообще в полном списке групп и пользователей, конечно) соответственно. Если совпали - будут ГЛЮКИ.


Подробно:

Есть виндовый домен.
В него добавляем:
- NAS с линуксом и, ессно, самбой, внутри. Берём аккаунты из AD.
- линуксовую машинку с ессно, самбой. Настраиваем как положено. :)

winbind use default domain = yes

Всё работает, кроме одного странного пунктика.
После переименования одной группы пользователей из русского видео в латинское video начались глюки доступа к шарам на насе и к шарам на линуксовой самбе. Глюки разные (в частности - не все пользователи группы получают доступ к шаре на запись), но (в итоге) сводящиеся к одному главному:

wbinfo --group-info=video
показывает, что список членов группы КОРОЧЕ того, что в AD.

wbinfo -r testuser
показывает, что пользователя удалось ДОБАВИТЬ в группу с этим gid, но вот удаление его на AD не приводит к результату - эта команда продолжает выдавать соотв gid в списке его групп.

В /etc/group же присутствует строка:
video:x:44:...

Переименование группы в videos привело к пропаданию глюков.
Блин, как хорошо, что я эти сенксперименты ставил в выходные.
Тамошние узеры меня бы сожрали, наверное... Даже удалённо.