Winbind: Inkonsistente UIDs

[Peter K. (peterka2000)]

Hallo alle zusammen,

ich möchte gerne einen Linux Client in eine Samba 4 Domäne integrieren. 
Der DC läuft einwandfrei (denke ich), aber bei winbind auf dem Client 
gibt es Probleme. Erstmal die smb.conf vom Client:

[global]
  security = ads
  realm = DOMAIN.NET
  password server = xxx.xxx.xxx.xxx     #IP des Domain Controllers
  workgroup = DOMAIN
  idmap uid = 10000-3999999
  idmap gid = 10000-3999999
  winbind enum users = yes
  winbind enum groups = yes
  winbind cache time = 10
  winbind use default domain = yes
  template homedir = /home/%D/%U
  template shell = /bin/bash
  client use spnego = yes
  client ntlmv2 auth = yes
  encrypt passwords = yes
  restrict anonymous = 2
  domain master = no
  local master = no
  preferred master = no
  os level = 0

Mit

sudo net rpc join -U administrator

 kann ich auch beitreten. Wenn ich jetzt aber (auf den Client) mit die 
Benutzer anzeigen lasse, hat der Benutzer folgende Infos:

admin@linux:~$ getent passwd | grep peter
peter:*:1000001:1000000:peter:/home/DOMAIN/peter:/bin/bash

Gut. Aber auf dem DC sieht das folgendermaßen aus:

admin@DC-01:~$ getent passwd | grep peter
DOMAIN\peter:*:3000025:100::/home/DOMAIN/peter:/bin/false

Andere UID bzw. GID. Das wäre eigentlich nicht schlimm, aber wenn ich 
auf dem Client Samba-Freigaben mounte, kann ich da nicht drauf 
schreiben.

Die Google Ergebnisse zu dem Thema haben mich irgendwie erschlagen, da 
irgendwie jeder Thread eine andere Lösung parat hat. Ich hoffe, ihr 
könnt mir helfen

PS: Betriebssystem ist Lubuntu 14.04

[Peter K. (peterka2000)]

Sorry, ich muss noch mal hochschieben.

Fehlen noch Informationen? Da ich ein ziemlicher Samba/Linux-Einsteiger 
bin, weiß ich nicht, was noch wichtig sein könnte.

Ich will mich auch gar nicht auf Winbind fixieren. Zur Not halt direkt 
über LDAP. Aber Winbind sah auf den ersten Blick komfortabler aus

[Daniel A. (daniel-a)]

Peter K. schrieb:
> wenn ich auf dem Client Samba-Freigaben mounte, kann ich da nicht drauf
> schreiben

Wie mountest du die Sambafreigaben? Was gibt  ls -la 
/Pfad/Zum/Samba/Mount/ aus? (Wegen den Berechtigungen, usw.)

[(prx) A. K. (prx)]

Du hast eine Konfiguration erwischt, in der jeder Client/Server die UIDs 
selber vergibt, weil er davon ausgeht, dass der (AD) Server keine in der 
Datenbank hat. Was in einer Domain-Umgebung wenig sinnvoll ist.

https://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/idmapper.html

[Peter K. (peterka2000)]

A. K. schrieb:
> Du hast eine Konfiguration erwischt, in der jeder Client/Server die UIDs
> selber vergibt, weil er davon ausgeht, dass der (AD) Server keine in der
> Datenbank hat. Was in einer Domain-Umgebung wenig sinnvoll ist.
>
> https://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/idmapper.html

Kannst du mir dann mal bitte auf die Sprünge helfen und sagen, welche 
Config ich da verwenden sollte?

Ich hab die jetzt auf folgendes abgeändert:

[global]
workgroup = DOMAIN
netbios name = LINUX
realm = DOMAIN.NET
server string = Terminal Server
security = ADS
allow trusted domains = No
idmap backend = idmap_rid:DOMAIN=500-100000000
idmap uid = 500-100000000
idmap gid = 500-100000000
template shell = /bin/bash
winbind use default domain = Yes
winbind enum users = No
winbind enum groups = No
winbind nested groups = Yes

Allerdings:

admin@linux:/home$ getent passwd peter
peter:*:4294967295:4294967295:peter:/home/DOMAIN/peter:/bin/bash

Die Freigaben mounte ich mit:

sudo mount -t cifs //192.168.2.40/homes /home/DOMAIN/ -o user=administrator,domain=DOMAIN

Dabei kommt raus:

sysop@term-01:/home/DOMAIN$ ls -al | grep peter
drwxrwxr-x+ 23 3000025 users    0 Jun 23 21:58 peter

[Daniel A. (daniel-a)]

Ich vermute dass peter nich teil der Gruppe users ist. Das kann mit dem 
befehl  id peter  überprüft werden.

[Peter K. (peterka2000)]

Server:

admin@DC-01:~$ id peter
uid=3000025(DOMAIN\peter) gid=100(users) Gruppen=100(users)

Client:

admin@linux:~$ id peter
uid=4294967295 gid=4294967295 Gruppen=4294967295