Forum Debian Users Gang

witam

mam problem z poprawnym skonfigurowaniem Samby jako PDC z obsługą LDAP i ACL. Wszystko działa ładnie i pięknie z wyjątkiem ACL - które można ustawiać i wyświetlać prawidłowo w konsoli przez setfacl i getfacl, ale z poziomu Windowsa (klienta domeny) dobrze działa jedynie ustawianie ACL. przy wyświetlaniu pojawiają się już schody... Chodzi o kolumnę z checkboxami Odmów dostępu, jeśli zaznaczam odmowę dostępu na pliku/folderze to zapisuje się to do ACL (widać to w linuksie) ale po zastosowaniu zmian, wszystkie zaznaczenia checkboxów znikają. Ta sytuacja jest o tyle dla mnie niedopuszczalna że użytkownicy tej domeny niewiele wiedzą na temat komputerów i jeśli czegoś nie widać, to dla nich to nie działa. z czym może być związana taka sytuacja? poniżej wklejam fragmenty konfiguracji samby:

passdb backend = ldapsam:ldap://127.0.0.1/
passwd program = /usr/sbin/smbldap-passwd -u %u
passwd chat = *New*password* %n\n %Retype*new*password* %n\n *all*authentication*tokens*updated*
unix password sync = yes
syslog = 0
log file = /var/log/samba/log.%m
max log size = 1000
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
#odkomentowac po skonfigurowaniiu ponizsze wiersze
add user script = /usr/sbin/smbldap-useradd -m %u
delete user script = /usr/sbin/smbldap-userdel %u
add group script = /usr/sbin/smbldap-groupadd -p %g
delete group script = /usr/sbin/smbldap-groupdel %g
add user to group script = /usr/sbin/smbldap-groupmod -m %u %g
delete user from group script = /usr/sbin/smbldap-groupmod -x %u %g
set primary group script = /usr/sbin/smbldap-usermod -g %g %u
add machine script = /usr/sbin/smbldap-useradd -w %u
logon script = logon.bat
logon path =
domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
dns proxy = no
wins support = Yes
ldap admin dn = cn=admin,dc=localhost
ldap delete dn = yes
ldap group suffix = ou=group,dc=localhost
ldap idmap suffix = ou=idmap,dc=localhost
ldap machine suffix = ou=computer,dc=localhost
ldap suffix = dc=localhost
ldap ssl = no
ldap user suffix = ou=people
panic action = /usr/share/samba/panic-action %d
map acl inherit = Yes
case sensitive = No
hide unreadable = Yes
map hidden = Yes
nt pipe support = yes
printing = cups
printcap name = cups
load printers = yes
map to guest = Bad password
guest account = nobody

[TEST]
comment = tescik
path = /home/test/
writable = yes
guest ok = yes
browsable = yes
create mask = 0777
hide dot files = no
nt acl support = yes

system plików to ext3 i jest zamontowany z obsługą acl, kernel jest standardowy z Debiana Lenny 64 bit (ma obsługę ACL)

jeśli ktoś może przynajmniej naprowadzić mnie na rozwiązanie tego problemu to będę zobowiązany

pozdrawiam

Ostatnio edytowany przez beer_hunter (2009-11-23 13:15:44)