Folgende Situation: Bestehende Active-Directory-Domäne wird von einem Windows 2008R2-Domänencontroller gemanaged. Eine RS3614RPxs ist hier als normales Mitglied drin, damit User/Gruppen gegen das AD authentifiziert werden können. Funktioniert soweit ohne Probleme.
Als hier als Vorbereitung zu einer Migration weitere Win 2012 (ohne R2) Domänencontroller hinzugehängt worden sind, ohne den Domänenfunktionslevel zu verändern (sprich erstmal das bestehende 2008R2 Schema weiterzuverwenden), gab es massive Probleme beim Mapping von User-ID auf Gruppenzugehörigkeit. User selbst, die auf Verzeichnisse zugreifen wollten, wo diese als User eingetragen waren, funktionierte einwandfrei, sobald nur die Gruppe als berechtigt konfiguriert war, und die Anfrage von einem der neuen 2012er DC beantwortet wurde, ging es schief.
Fragen hier:
- Hat bereits jemand eine Synology unter DSM 5.2-5644 in einer reinen Win2012-Domäne am Laufen, wo kein 2008er DC mehr vorhanden ist?
- Hat hier vielleicht der Bug, der in Samba 4.1.19 gefixed ist, zugeschlagen? * BUG 11313: idmap_rfc2307: Fix 'wbinfo --gid-to-sid' query.
- hat vielleicht schon jemand sowas mit der neuen DNS6-beta ausprobiert?
Als hier als Vorbereitung zu einer Migration weitere Win 2012 (ohne R2) Domänencontroller hinzugehängt worden sind, ohne den Domänenfunktionslevel zu verändern (sprich erstmal das bestehende 2008R2 Schema weiterzuverwenden), gab es massive Probleme beim Mapping von User-ID auf Gruppenzugehörigkeit. User selbst, die auf Verzeichnisse zugreifen wollten, wo diese als User eingetragen waren, funktionierte einwandfrei, sobald nur die Gruppe als berechtigt konfiguriert war, und die Anfrage von einem der neuen 2012er DC beantwortet wurde, ging es schief.
Fragen hier:
- Hat bereits jemand eine Synology unter DSM 5.2-5644 in einer reinen Win2012-Domäne am Laufen, wo kein 2008er DC mehr vorhanden ist?
- Hat hier vielleicht der Bug, der in Samba 4.1.19 gefixed ist, zugeschlagen? * BUG 11313: idmap_rfc2307: Fix 'wbinfo --gid-to-sid' query.
- hat vielleicht schon jemand sowas mit der neuen DNS6-beta ausprobiert?
