On Jan 10, 2008 5:10 PM, Mauro Graziosi <[EMAIL PROTECTED]> wrote: > Sebastián: > > > De todas formas te recomiendo que leas el maravilloso > > Samba-Howto-Collection > > (http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/), que > > tiene todo lo que necesitás saber para administrar un Samba como > > dominio NT4, en especial el capítulo dedicado al mapeo de grupos > > (http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/groupmapping.html) > Ya lo había leído hace un tiempo y lo revisé nuevamente ahora. > De todas formas los usuarios siguen estando como usuarios limitados. > En Windows me dice lo siguiente: > Debe ser miembro del grupo Administradores de este equipo para .... > Inició la sesión como DOMINIO/administrador, y esta cuenta no es > miembro del grupo Administradores. > ¿Hay alguna forma de diagnosticar el problema? > > -- > > ______________________________ > Mauro Graziosi > -- > Para desuscribirte tenés que visitar la página > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > /* Publica y encontra trabajo relacionado con softlibre en > http://www.usla.org.ar/modules/jobs/ */ > > Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED] >
Como te decía en el mail anterior, para diagnosticar el problema sería muy práctico que pasaras tu smb.conf, el resultado del comando "sudo net getlocalsid" y qué versión de Samba estás usando; también necesitaría el resultado del comando "sudo net getlocaldomain". Por lo que veo tenés un problema con el SID, fijate que tenés dos grupos iguales (mismo RID) pero que pertenecen a dos dominios distintos (distinto SID); lo que sospecho es que en tus estaciones de trabajo tenés agregado al grupo Administradores el segundo Domain Admins que te figura al ejecutar net groupmap list (el que figura con el -1, que quiere decir que no tiene asociado ningún grupo, según entiendo), en vez de estar agregado el primero (el que sí tiene mapeado un grupo). Esto es posible únicamente si tus estaciones de trabajo pertenecen al dominio cuyo SID es S-1-5-21-1007324269-3209391434-2334054928 cuando en realidad deberían pertenecer al dominio cuyo SID es S-1-5-21-1952995478-2023960413-348706358 En algún momento reinstalaste el servidor linux sin restorear de backup el TDB anterior o sin volver a configurarle el SID anterior con el comando "net setlocalsid EL_SID_ANTERIOR" y "net setdomainsid EL_SID_ANTERIOR"? -- Sebastián Abate Quattro-D 15-3589-7730 [EMAIL PROTECTED] -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
