用于查询用户所属组的Winbind命令仅返回少量记录

时间:2016-08-11 21:00:04

标签: active-directory samba

我在win2008 / win12服务器中有10k组(类型为安全组),特定用户(userX)是其中的一员。当我查询AD服务器时

  

wbinfo --user-sids = userXsid

我没有获得所有10k组的sid,而我只得到2052组。我试着搜索为什么会发生这种情况,我无法找到任何相关信息。我当时认为可能存在返回记录的限制,但我看不到。

1 个答案:

答案 0 :(得分:0)

Mabe你应该检查smb.conf,并增加这个值:

 idmap config *:range = 2000-3999

并增加其他参数:

 winbind uid = 2000-3999
 winbind gid = 2000-3999