Samba 4: membros do grupo não mostrados no “grupo getent”

Question

Estou executando o Samba 4 como um servidor AD. Tudo funciona bem, ao lado dos membros de um grupo não está listado por getent group :

# getent group
...snip...
LOCAL\Enterprise Read-Only Domain Controllers:*:3000040:
LOCAL\Domain Admins:*:512:
LOCAL\Domain Users:*:513:
LOCAL\Domain Guests:*:3000012:
LOCAL\Domain Computers:*:3000018:
LOCAL\Domain Controllers:*:3000034:
LOCAL\Schema Admins:*:3000007:
LOCAL\Enterprise Admins:*:3000006:
LOCAL\Group Policy Creator Owners:*:3000004:
LOCAL\Read-Only Domain Controllers:*:3000041:
LOCAL\DnsUpdateProxy:*:3000042:

mas eles são listados pela ferramenta id :

$ id Administrator
uid=3000000(LOCAL\Administrator) gid=513(LOCAL\Domain Users) \
    groups=513(LOCAL\Domain Users),3000004(LOCAL\Group Policy Creator \
    Owners),3000006(LOCAL\Enterprise Admins),512(LOCAL\Domain \
    Admins),3000007(LOCAL\Schema Admins)

Eu preciso disso para definir permissões de grupo no smb.conf . Eu preciso disso, porque definir os direitos com o Windows Explorer no compartilhamento em si não funciona. E eu também gostaria de usar esses grupos no próprio sistema linux.

    

Answer 1

Você pode usar o grupo getent group, mas não mostra os membros. samba-tool group listmembers 'LOCAL \ Usuários do Domínio' devem mostrar os membros.