Habe mich testweise für eine Reprovisionierung von Samba entschieden wie in diesem SDB beschrieben.
Danach waren die host-bezogenen rejects verschwunden und die Benutzer wurden von kinit erkannt, hatten jedoch abgelaufene Passwörter. Wie hier beschrieben mit
samba-tool domain passwordsettings set --max-pwd-age=0die entsprechenden Domäneneinstellungen geändert und kinit lief wieder.
Jetzt tauchten allerdings in den rejects die Domänenbenutzer auf, das log verwies auf eine “unique index violation on objectSid” hin. Mit einem samba.tool dbcheck --fix konnte das zwar behoben werden (die Benutzer bekamen neue IDs), aber an den Berechtigungsfehlern im Netzwerk änderte das nichts…
Hier habe ich aufgehört, gerade spiele ich das Backup ein und werde das update neu angehen…
Danke nochmal für die schnelle Hilfe!!!