Durch eine andere Suche bin ich auf den Thread “Kein Zugriff” beim anlegen von GPOs gestoßen, wo genau das gleiche Problem geschildert ist.
Der Ansatz per samba-tool die ACL’s neu zu setzen hat bei mir Erfolg gebracht. Da, wie im Folgenden zu sehen ist, die Gruppe “Administrators” nicht korrekt gesetzt war, ist das wohl auch die Lösung, warum nur der Benutzer “Administrator” GPO’s anlegen/ändern konnte.
[code]root@ucstesv002:/var/lib/samba# ll
insgesamt 2684
-rw------- 1 root root 421888 Aug 5 07:49 account_policy.tdb
drwsrwsr-x 10 root Printer-Admins 4096 Aug 5 07:55 drivers
-rw------- 1 root root 696 Aug 5 07:49 group_mapping.tdb
drwxr-xr-x 3 root root 4096 Aug 5 07:48 netlogon
drwxr-x— 2 root ntp 4096 Aug 11 15:17 ntp_signd
drwxr-xr-x 10 root root 4096 Aug 5 07:49 printers
drwxr-xr-x 6 root root 4096 Aug 11 15:18 private
-rw------- 1 root root 528384 Aug 5 07:49 registry.tdb
-rw------- 1 root root 421888 Aug 5 07:49 share_info.tdb
drwxrwx—+ 3 Administrator 3000000 4096 Aug 5 07:56 sysvol
drwxr-xr-x 2 root adm 4096 Aug 5 07:49 sysvol_backup
drwxrwx–T 2 root sambashare 4096 Aug 5 07:49 usershares
-rw------- 1 root root 32768 Aug 11 15:17 winbindd_cache.tdb
drwxr-x— 2 root root 4096 Aug 11 15:17 winbindd_privileged
-rw-r–r-- 1 root root 289 Aug 11 15:14 wins.dat
-rw------- 1 root root 1286144 Aug 5 07:55 wins.ldb
-rw------- 1 root root 8192 Aug 11 15:17 wins.tdb
root@ucstesv002:/var/lib/samba# samba-tool ntacl sysvolreset
WARNING: No path in service IPC$ - making it unavailable!
NOTE: Service IPC$ is flagged unavailable.
WARNING: No path in service IPC$ - making it unavailable!
NOTE: Service IPC$ is flagged unavailable.
WARNING: No path in service IPC$ - making it unavailable!
NOTE: Service IPC$ is flagged unavailable.
WARNING: No path in service IPC$ - making it unavailable!
NOTE: Service IPC$ is flagged unavailable.
root@ucstesv002:/var/lib/samba# ll
insgesamt 2684
-rw------- 1 root root 421888 Aug 5 07:49 account_policy.tdb
drwsrwsr-x 10 root Printer-Admins 4096 Aug 5 07:55 drivers
-rw------- 1 root root 696 Aug 5 07:49 group_mapping.tdb
drwxr-xr-x 3 root root 4096 Aug 5 07:48 netlogon
drwxr-x— 2 root ntp 4096 Aug 11 15:17 ntp_signd
drwxr-xr-x 10 root root 4096 Aug 5 07:49 printers
drwxr-xr-x 6 root root 4096 Aug 11 15:19 private
-rw------- 1 root root 528384 Aug 5 07:49 registry.tdb
-rw------- 1 root root 421888 Aug 5 07:49 share_info.tdb
drwxrwx—+ 3 Administrator Administrators 4096 Aug 11 15:19 sysvol
drwxr-xr-x 2 root adm 4096 Aug 5 07:49 sysvol_backup
drwxrwx–T 2 root sambashare 4096 Aug 5 07:49 usershares
-rw------- 1 root root 32768 Aug 11 15:17 winbindd_cache.tdb
drwxr-x— 2 root root 4096 Aug 11 15:17 winbindd_privileged
-rw-r–r-- 1 root root 289 Aug 11 15:19 wins.dat
-rw------- 1 root root 1286144 Aug 5 07:55 wins.ldb
-rw------- 1 root root 8192 Aug 11 15:17 wins.tdb
[/code]
Da ich aber die Nachwirkungen nicht abschätzen kann, habe ich mir vorher einen Snapshot angelegt ;-).
Für mich scheint es gelöst zu sein.
Viele Grüße
Ulf