Wiki-Quellcode von Berechtigungsprobleme für \\Samba4-ad\netlogon (fehlende Netzlaufwerke)

Zuletzt geändert von Jonas Mayer am 2022/06/10 08:10

version	line-number	content
19.1	1	(% style="color:#000000" %)Wenn die Netzlaufwerke nicht automatisch während der Benutzeranmeldung verbunden werden, könnte dies an falschen Zugriffsberechtigungen auf die Samba-Freigabe netlogon liegen (in der das Benutzer-Anmeldeskript abgespeichert liegt). Dies steht manchmal im Zusammenhang mit einem samba4-ad Container am Server, der aus einem früheren Backup-Stand wiederhergestellt wurde.
1.2	2
	3
19.1	4	(% style="color:#000000" %)Überprüfen Sie zunächst von einem Client aus mittels Windows-Dateiexplorer, ob Sie folgende Meldung erhalten, wenn Sie versuchen auf den UNC-Pfad ~\~\samba4-ad\netlogon zuzugreifen.
1.2	5
20.1	6	[[image:Unbenannt.PNG\|\|class="img-thumbnail"]]
1.2	7
17.1	8
19.1	9	(% style="color:#000000" %)Erhalten Sie dieselbe Meldung, wie im Bild zu sehen ist, können Sie folgenden Reparaturvorgang durchführen:(%%)
15.1	10
1.2	11
19.1	12	(% style="color:#000000" %)1. Wechseln Sie am Server in den samba4-ad Container
1.2	13
7.1	14	{{code language="bash"}}
	15	lxc-ssh -n samba4-ad
	16	{{/code}}
1.2	17
	18
19.1	19	(% style="color:#000000" %)2. Führen Sie mit dem Samba Tool zunächst eine Überprüfung des Dateisystems durch:
1.2	20
7.1	21	{{code language="bash"}}
19.1	22	# Check sysvol ACLs match defaults (including correct ACLs on GPOs)
7.1	23	samba-tool ntacl sysvolcheck
	24	{{/code}}
	25
	26
19.1	27	(% style="color:#000000" %)3. Erhalten Sie im Prüflauf eine Fehlermeldung, stoßen Sie anschließend eine Reparatur an. Dies setzt die Ordnerberechtigungen von wichtigen Verzeichnissen am Server zurück:
7.1	28
	29	{{code language="bash"}}
19.1	30	# Reset sysvol ACLs to defaults (including correct ACLs on GPOs)
7.1	31	samba-tool ntacl sysvolreset
	32	{{/code}}
	33
	34
17.1	35	(% style="color:#000000" %)Melden Sie sich nun noch einmal frisch am Client an und überprüfen Sie, ob die Netzlaufwerke wieder automatisch verbunden werden.