Andreas Bittner wrote:
was mir noch aufgefallen ist: im Unterschied zu diesem Beispiel sieht aber bei mir die Geschichte ein bischen anders im LDAP-Verzeichnis aus, und zwar zeigt slapcat mir keine Eintraege die zu den Bereichen cn=Domain Admins cn=Domain Users cn=Domain Guests gehoeren, allerdings hat das smbldap-populate script scheinar die Eintraege wie ou=Users ou=Computers ou=Idmap ordentlich angelegt. Es scheint als ob diese Elemente die spaeter die Windows NT Gruppen enthalten sollen nicht angelegt werden koennen. Also z.B. dn: cn=Domain Admins,ou=Groups,dc=mycomp,dc=de objectClass: posixGroup objectClass: sambaGroupMapping dn: cn=Domain Users,ou=Groups,dc=mycomp,dc=de objectClass: posixGroup objectClass: sambaGroupMapping usw.... (Syntax aus dem Beispiel der frueheren Diskussion bzw. aus dem Susewiki auf http://www.susewiki.org/index.php?title=SAMBA-PDC_OpenLDAP_DYNDS_CLAM nachgelesen ) (die Standard Windows NT Benutzer-Gruppen usw...) Wieso legt er bei mir diese Gruppen nicht an? Die Objektklassen "objectClass: posixGroup" und "objectClass: sambaGroupMapping" sind in den Schemata /etc/openldap/schema/rfc2307bis.schema: objectclass ( 1.3.6.1.1.1.2.2 NAME 'posixGroup' SUP top AUXILIARY sowie /etc/openldap/schema/samba3.schema: objectclass ( 1.3.6.1.4.1.7165.2.2.4 NAME 'sambaGroupMapping' SUP top AUXILIARY enthalten, welche ich auch beide in /etc/openldap/slapd.conf eingebunden habe. Irgendwelche Ratschlaege wie ich das Problem beheben kann? Danke. Andreas Bittner