He configurat dues estacions Linkat 2 per validar-se en domini Windows 2000 del centre.
Quan poso una memòria USB no me la munta correctament, dóna un missatge de error de política de seguretat. Si la munto com a usuari local, no hi ha cap problema.

Què he de retocar per tal que funcioni bé amb tothom?

Josep Anton Clua
IES DUC DE MONTBLANC

Hola Josep Anton,

En Linkat 2, un usuari estàndard pertanys als grups:

100(users),  16(dialout), 33(video)

Segurament el problema es troba en què l'usuari validat en domini Windows 2000 no assigna a l'usuari el grup (secundari) 100 per la qual cosa no et muntarà el dispositiu.


Joan de Gracia

Totalment d'acord amb la resposta que em dona en Joan, però com faig perquè li assigni el grup secundari 100 de forma automàtica?

Gràcies

Josep Anton Clua

Hola Josep Anton,

Responent a la teva pregunta, hauries de crear un grup dins del 2000 server que fos: users i que tingués un identificador de grup: 100.

Donat que el grup users existeix en Linkat i té com a GID el valor 100, el client accedirà als recursos del grup "users".


Joan de Gracia

Jo puc crear el grup, però el GID en linux l'assignarà el samba, que mapeja els GID em sembla que a partir de 10000, i no crec que deixi assignar un GID d'un grup ja existent. A més els grups que venen del domini 2000 són INTRACENTRE/nom_grup

No hi ha cap altre camí per fer que formin part del grup users local?
O es pot tocar alguna directiva de seguretat per què permeti muntar aquestes unitats extraïbles a usuaris del grup users i del grup INTRACENTRE/Usuarios del dominio?

Hola Josep Anton,

Doncs la resposta a la pregunta que formules pot solucionar-se modificant el fitxer smb.conf:

idmap uid = 10000-20000
idmap gid = 10000-20000

L'idmap és l'encarregat de mapejar els uid i gid de windows cap a linux. En el cas del grup users, el gid en linux és el 100 i per tant el mapeig del grup users dins del servidor windows 2k s'hauria de fer de tal forma que amb l'ajut de: "idmap gid" li toqués el grup 100.


Joan de Gracia