smb Berechtigungen greifen ab und zu nicht.

[joe2017]

Hallo zusammen,

ich habe folgendes Szenario:

• Microsoft Domain Controller (DOMAIN-A)

• Debian Samba Domain Controller (DOMAIN-B)

• Beide (DOMAIN-A und DOMAIN-B) haben einen trust eingerichtet.

• Debian Samba Server (Mitglied von DOMAIN-B)

In dem Debian Samba Server habe ich eine Samba Freigabe (FOLDER-DATA) mit Gruppenberechtigungen auf einzelne Unterordner aus DOMAIN-A eingerichtet.
In meinem Windows Client habe ich ein Netzlaufwerk von dem Debian Samba Server (FOLDER-DATA) verbunden.
So weit so gut.

Irgenwann passiert es immer wieder, das Benutzer nicht auf einzelne Ordner zugreifen können.
Zum Beispiel können Benutzer noch auf Order-1 (FOLDER-DATA\Ordner-1) zugreifen, und auf Ordner-2 (FOLDER-DATA\Ordner-2) nicht mehr.

Dieses Problem kommt immer mal wieder vor. Nach einem Abmelden und erneutem Anmelden in Windows funktioniert wieder alles wie gehabt.
Ein "gpupdate /force" bringt hier auch leider nichts. Ich vermute, dass ich mein Problem aktuell bei meinem Debian Server suchen muss.
Komme aber irgendwie nicht so wirklich weiter.

hat zufällig jemand ein ähnliches Problem, oder kann mir sagen wonach ich suchen könnte?

Danke für eure Mithilfe!

[McAldo]

Vielleicht kannst du die Sache mit ACL umgehen?
Also auf das oberste Verzeichnis per "setfacl -d -m groupname:rwx Verzeichnis/" eine default Berechtigung setzen, die dann nach unten für diese Gruppe weiter vererbt wird.
Bei solch einer Konfiguration habe ich auf den Debian-Fileservern immer mit ACLs gearbeitet.

[joe2017]

Leider benötige ich die Berechtigungen auf den jeweiligen Unterordnern.
Somit kann ich nicht einfach eine Berechtigung auf den gesamten Baum setzen.

[McAldo]

Nun, der oberste Ordner bekommt, die Berechtigung, dass zumindest alle da reinwechseln dürfen. Die Unterverzeichnisse haben dann entsprechende ACL gesetzt, damit nur die berechtigten Gruppen Zugriff bekommen.