Hallo Dieter ich hoffe, du hast die fortsetzung gefunden. ich bin (dank deiner hilfe) nun gut vorangekommen. ldap mit samba geht gut, user lassen sich mit yast, lam oder pl-script anlegen und modifizieren. es gibt mit samba noch das problem, dass neue user die sich erstmalig an einer w2000 anmelden ihr benutzerprofil mit falschen (root) rechten speichern wollen. dies geht dann nicht (obwohl von den berechtigungen her es möglich wäre). ich muss hier noch etwas dazu forschen und ev. auch mal in der liste nachfragen. wie gesagt mit ldap geht es gut ausser der indexfrage. würdes du mir hier einmal helfen? ich habe in der slap.conf: # Indices to maintain index objectClass eq index uid,cn,sn,displayname pres,eq,sub #index rid,uidNumber eq #index mail,surname,givenname eq,subinitial index sambaSID,sambaPrimaryGroupSID,sambaDomainName eq #index default sub index memberUID eq #index uniqueMember eq diese indexe gehen. es gibt jedoch eine fehlermeldung beim anmelden: Sep 17 14:15:00 stag-lx1 slapd[2489]: conn=2 op=2 SRCH base="dc=stag,dc=ch" scope=2 filter="(&(objectClass=posixGroup)(|(memberUid=root) (uniqueMember=uid=root,ou=people,dc=stag,dc=ch)))" Sep 17 14:15:00 stag-lx1 slapd[2489]: conn=2 op=2 SRCH attr=cn userPassword memberUid uniqueMember gidNumber Sep 17 14:15:00 stag-lx1 slapd[2489]: <= bdb_equality_candidates: (uniqueMember) index_param failed (18) es ist noch so, das sich root gar nicht anmeldet. könnte das problem ev auch an den indexen (wird falsches von noch weiter oben gefunden) liegen? ich habe versucht memberUid und uniqueMember zu indexieren. dies gelang aber nicht. im buch samba3 von jens kühnel wird empfohlen: # Indices to maintain index objectClass eq index uid,cn,sn,displayname pres,eq,sub index uidNumber XXXXXXXX index mail,surname,givenname eq,subinitial index sambaSID,sambaPrimaryGroupSID,sambaDomainName eq index default sub bei XXXXX fehlt leider etwas im buch. will ich nach obigen beispiel indexieren geht dies praktisch nicht (fehler verschiebt sich je nach dem was auskommentiert ist) bei XXX hatte ich zb. eq. könntest du mir bitte eine indexvariante nach obigem beispiel empfehlen? (ich gebe zu, dass ich mich über die indexe nicht so informiert habe, aber es gibt ja noch Dieter) herzlichen dank Bernhard