После нескольких часов попытки найти его я нашел решение. Хотя я использую ldap бэкенд, idmap все еще там для некоторых групп 'самбы'. При первом запуске самбы она берет idmap диапазон ценуроза и начинает добавлять свои собственные группы.
Существует 2 способа зафиксировать его:
- Отредактируйте/var/lib/samba/winbindd_idmap.tdb с tdbtool и измените GID на тех, которых Вы хотите
- Остановите winbind, отредактируйте idmap диапазон ценуроза в smb.conf так, чтобы он запустился в ценурозах, где Вы хотите новый groupos, удаляете/var/lib/samba/winbindd_idmap.tdb, перезапускаете самбу.
ответ дан
ondra
3 December 2019 в 12:23
Ссылка