Univention Bugzilla – Bug 21238
Gruppenrichtlinien funktionieren nicht
Last modified: 2023-03-25 06:43:37 CET
Die Gruppenrichtlinien funktionieren bei mir unter samba4 nicht. samba4 Rechner: samba4 dns domain: i386.test win domain: I386 In den Logs unter "Richtlinienereignisse" sieht man jedoch, dass Windows versicht auf \\i386.test\sysvol zuzugreifen. Dies funktionierrt jedoch nicht. Es ist bisher nur möglich über \\samba4\sysvol auf das Gruppenrichtlinien Verzeichnis zuzugreifen (also über den netbios namen des samba4 DC). Ich habe nun test weise netbios aliases = I386.TEST in die smb.conf aufgenommen. Damit funktionieren die Gruppenrichtlinien.
Überschreiben wir die Einstellung ggf. durch unsere smb.conf?
http://lists.samba.org/archive/samba-technical/2008-December/062289.html http://lists.samba.org/archive/samba-technical/2008-December/062295.html http://lists.samba.org/archive/samba-technical/2008-December/062535.html
Der erste Samba 4 DC in der Domäne (Registrierung über den Service Eintrag am Rechner) setzt den Netbios Alias für die Domäne.
Der netbios Alias muss auf die DNS Domäne zeigen, nicht auf die Windows Domäne. Außerdem steht "netbios aliases" zwei mal in der smb.conf -> grep "netbios a" /etc/samba/smb.conf netbios aliases = HOST.DOM netbios aliases = HOST.DOM
Ist behoben.
Funktioniert, ein Windows7 gegen einen frisch installierten UCS Samba DC gejoint. Gruppenrichtlinien konnten bearbeitet werden und wurden angewendet (Benutzer und Computer). "netbios aliases" ist in der smb.conf gesetzt. Samba 4 Service ist auf dem UCS Rechner gesetzt. -> univention-directory-manager settings/service list DN: cn=Samba 4,cn=services,cn=univention,dc=test,dc=dom ARG: None name: Samba 4