[gelöst] setfacl User/Groups from trusted-domain

[joe2017]

Schönen guten Tag zusammen,

für meine Frage hole ich jetzt erstmal etwas weiter aus.

Ich habe einen Microsoft DC (A.com) und einen Debian Samba DC (B.com).
Die beiden Domains habe ich mit einem Trust verbunden.
Jetzt habe ich einen zusätzlichen Debian Samba Server mit diversen shares. Dieser befindet sich in der Debian Domain (B.com).
In diesem kann ich jetzt mit setfacl Berechtigungen (User/Group) aus dieser Domain setzen.
Mit wbinfo und getent kann ich mir auch die Benutzer und Gruppen der Domain (B.com) anzeigen.

Gibt es eine Möglichkeit User/Group Berechtigungen der anderen Domain zu setzen?
Mit wbinfo -m sehe ich meine Trusted-domains. Aber ich kann mir keine User/Groups auflisten.

[joe2017]

Hallo zusammen,

ich habe soeben bei Problem gelöst. Zum einen habe ich die Domain Einträge in die Config (/etc/krb5.conf) eingetragen.
Und zum anderen musste ich noch einige NFTABLE Einträge für die Domain Controller anlegen.

Trotzdem Danke