[Eisfair_dev] Eisfair64 mit Samba 11.7.1 als PDC und Eisfair64 mit Samba 11.7.1als PDC Client

[Volker Heimburger]

Hallo Markus

Am 19.06.2021 um 12:32 schrieb Marcus Röckrath:
> 
> Volker Heimburger wrote:
> 
>> chown -R TESTDOM\\testuser:TESTDOM\\domänen-benutzer /share
>>
>> in der Samba Config auf dies geändert
>>
>> SAMBA_SHARE_5_USER   =  + "TESTDOM\testuser" + "TESTDOM\domänen-benutzer"
> 
> Das +-Zeichen steht für Gruppen, die hier für eine Share erlaubt sind, die
> zählst aber User dort auf. IMHO müsste das +-Zeichen auch direkt ohne
> Leerzeichen vor dem Namen stehen.
> 
OK, die nsswitch.conf wieder auf den Originalzustand gesetzt und nur

SAMBA_SHARE_5_USER   =+"TESTDOM\domänen-benutzer"

eingetragen. Danach war keine Share mehr auf diesem Server zu sehen



aus dem Log:
[2021/06/19 14:25:11.831624,  3] 
../../source3/auth/auth.c:200(auth_check_ntlm_password)
   check_ntlm_password:  Checking password for unmapped user 
[TESTDOM]\[testuser]@[E183] with the new password interface
[2021/06/19 14:25:11.831638,  3] 
../../source3/auth/auth.c:203(auth_check_ntlm_password)
   check_ntlm_password:  mapped user is: [TESTDOM]\[testuser]@[E183]
[2021/06/19 14:25:11.831652,  4] 
../../source3/smbd/sec_ctx.c:215(push_sec_ctx)
   push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 2
[2021/06/19 14:25:11.831664,  4] ../../source3/smbd/uid.c:561(push_conn_ctx)
   push_conn_ctx(0) : conn_ctx_stack_ndx = 1
[2021/06/19 14:25:11.831675,  4] 
../../source3/smbd/sec_ctx.c:319(set_sec_ctx_internal)
   setting sec ctx (0, 0) - sec_ctx_stack_ndx = 2
[2021/06/19 14:25:11.834899,  4] 
../../source3/smbd/sec_ctx.c:437(pop_sec_ctx)
   pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 1
[2021/06/19 14:25:11.834983,  4] 
../../source3/auth/user_util.c:378(map_username)
   Scanning username map /etc/user.map
[2021/06/19 14:25:11.837024,  3] 
../../source3/auth/auth_util.c:1903(check_account)
   Failed to find authenticated user TESTDOM\testuser via getpwnam(), 
denying access.
[2021/06/19 14:25:11.837066,  2] 
../../source3/auth/auth.c:344(auth_check_ntlm_password)
   check_ntlm_password:  Authentication for user [testuser] -> 
[testuser] FAILED with error NT_STATUS_NO_SUCH_USER, authoritative=1
[2021/06/19 14:25:11.837111,  2] 
../../auth/auth_log.c:635(log_authentication_event_human_readable)