Permissions

SAMBA AD 新文件組是“域使用者”而不是主組

  • November 26, 2019

我們正在使用4.3.11-Ubuntu帶有Windows Active Directory Users and ComputersMMC 控制台的 samba Acitve Directory (AD) 版本。文件伺服器(附加到域)是Ubuntu 14.04.6 LTS. 在這種情況下,使用者通過 NFS 進行連接。

當使用者創建目錄 ( mkdir ./testdir) 或創建文件 ( touch testfile) 時,目錄和文件都顯示為該組擁有,domain users而不是作為主要組列出MS AD Users and Computers的組(在本例中為“學生”。)

有沒有辦法確保以主組的所有權創建的新文件/目錄?

是的,但不是使用 Samba 4.3.x,您需要升級到 18.04,這將使您至少升級到 4.7.6,然後您可以在 smb.conf 中使用(連同 winbindd ‘ad’ 後端)這一行:

idmap 配置 SAMDOM:unix_primary_group = 是

引用自:https://unix.stackexchange.com/questions/554046