Windows AD 'te diep' voor authenticatie voor Samba shares?

[Jlaaij]

Hallo,

Als netwerkbeheerder wil ik de Windows AD gebruiken om op groeps/gebruikers niveau toegang te verlenen tot Samba shares (Palo Alto firewall met User-ID functie).
Ik kreeg echter te horen dat i.v.m. de opzet van de Windows AD Samba niet in staat zou zijn de authenticatie uit te voeren. De Windows AD zou 'te diep' zijn, meer als 30 niveaus?

Is dit juist?
Is er een manier om dit probleem op te heffen?

Mocht nadere informatie nodig zijn, dan hoor ik dat graag.

Duidelijk dat ik geen Windows of Linux/Samba specialist ben.
Graag enige coulance t.a.v. de policy.

Alvast bedankt,

Jaap

[CAPSLOCK2000]

Ik weet het niet want zo'n omgeving heb ik nog nooit gezien. Voor de zekerheid, wat bedoel je met "diep"? Ik denk dat ik het weet maar een diepte van 30 klinkt nogal extreem.

[Brahiewahiewa]

Jlaaij schreef op zaterdag 09 januari 2016 @ 13:28:
...Ik kreeg echter te horen dat i.v.m. de opzet van de Windows AD Samba niet in staat zou zijn de authenticatie uit te voeren. De Windows AD zou 'te diep' zijn, meer als 30 niveaus?...

Windows heeft toch een GC? In principe heb je dan een flat namespace.
Besides, ik heb samba op een nas4free draaien, die tegen AD authentiseert. Werkt prima

Edit:
Volgens http://www.chasechristian...ping-configuration-guide/ kan 't ook best wel

[ Voor 13% gewijzigd door Brahiewahiewa op 09-01-2016 16:49 ]

[Jlaaij]

Bedankt voor de snelle respons.
Ik probeer wat meer info te krijgen en kom er dan op terug.

[Thc_Nbl]

30 diep ?? omg..

Welke samba versie praten we hier over, wel handig om te weten.
samba3 of samba4 verschilt behoorlijk namelijk.

je kan de diepte instellen met deze parameter.
winbind expand groups = 4 ( 4 is voor mij genoeg )
echter, hoe meer hoe trager je authorisatie gaat, 30 heb ik nog nooit geprobeerd.

Krijg je het niet aan de praat, dan zou ik even de samba list mailen.

[ Voor 3% gewijzigd door Thc_Nbl op 19-01-2016 13:05 ]