Linux acls использует неправильный ценуроз для доменных групп, но числовые ценурозы хорошо
Много контроллеров SAN будут только работать с дисками, которые имеют определенное для поставщика встроенное микропрограммное обеспечение, и устанавливающий сторонние диски почти наверняка нарушит условия любого договора о поддержке, который Вы имеете с поставщиком. Диски волоконно-оптического канала (в особенности) довольно известны за это.
В большинстве случаев необходимо получить диск, специфически совместимый с той моделью SAN. Вы можете покупать такие диски 'от улицы'. Например, диски для SAN Clariion доступны от многих, многих поставщиков, но контроллеры Clariion отклонят диски, которые не имеют определенного встроенного микропрограммного обеспечения Clariion. Многие Dell, SAN является rebadged Clariions, но я не уверен OTOH ли дело обстоит так для с MD3000.
Оказывается, мне все еще нужно было установить поддержку likewise-cifs.
Это был вопрос выполнения следующих команд:
$ /opt/likewise/bin/samba-interop-install --install
$ service smbd restart
$ service winbind restart
Кредиты на Likewise Open 6 & Samba - Улучшенный файловый сервер с открытым исходным кодом
Теперь при отображении SID в GID я возвращаю правильный GID, который также используется вместо короткого 10010:
sudo wbinfo -n "Domain Admins"
<i get long SID: S-...-512>
wbinfo -Y S-...-512
1319633408
Одно предложение: Точно так же Centrify не любит кавычки вокруг имен с пробелами. Вместо этого вы должны использовать обратную косую черту, чтобы отметить группу. Итак, когда я ссылаюсь на свою группу Windows Администраторы домена в Debian, используя Likewise Open, я бы написал % Domain \ Admins . Можете ли вы попробовать это и посмотреть, правильно ли он теперь назначает GID?
Обновление:
После хорошего ночного сна я понимаю, что использую не Likewise Open, а их конкурента Centrify Express. Это не голосование одного за другого, а разъяснение для других, кто мог бы прочитать ответ в будущем.
У меня есть запасная машина, на которую я могу установить Likewise Open, я воспользуюсь ею, чтобы воссоздать вашу проблему и создать новый ответ. Извините за путаницу!