Samba: mapeamento do grupo de sistemas

Question

Eu tenho o servidor w2008R2 PDC e Linux com samba e winbind. Agora gostaria de adicionar alguns usuários de domínio ao Unix adm group no AD.

Digamos que eu tenha o adm group definido no AD, e todos os usuários desse grupo serão membros do Unix adm group ao fazer o log no Linux pelo PuTTY.

Eu esperava que fosse possível com net groupmap , então tentei:

net groupmap add ntgroup="adm"  unixgroup=adm   type=l

mas não está funcionando. Se eu fizer o login, verei que sou membro de adm group, mas não tenho adm permissões de grupo (por exemplo, não consigo ver o syslog).

Eu também tentei

net groupmap add ntgroup="adm"  unixgroup=adm   type=d

mas o comportamento é o mesmo.