[Group Policy] ProvisioningError

group-policy
ucs-4-3

#1

Hello UCS-Community,

I have the following problem with the Sysvol ACL group policy:

root@c3po:/home/Administrator# sudo samba-tool ntacl sysvolcheck
ProvisioningError: DB NTACL of GPO file /var/lib/samba/sysvol/euroident.intranet/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/USER/Registry.pol O:LAG:DAD:(A;;0x001f01ff;;;DA)(A;;0x001f01ff;;;EA)(A;;0x001f01ff;;;LA)(A;;0x001f01ff;;;SY)(A;;0x001200a9;;;AU)(A;;0x001200a9;;;ED) does not match value O:LAG:DAD:P(A;OICI;0x001f01ff;;;DA)(A;OICI;0x001f01ff;;;EA)(A;OICIIO;0x001f01ff;;;CO)(A;OICI;0x001f01ff;;;DA)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU)(A;OICI;0x001200a9;;;ED) expected from GPO object
ProvisioningError: VFS NTACL of GPO file /var/lib/samba/sysvol/euroident.intranet/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/USER/Registry.pol O:LAG:DAD:(A;;0x001f01ff;;;DA)(A;;0x001f01ff;;;EA)(A;;0x001f01ff;;;LA)(A;;0x001f01ff;;;SY)(A;;0x001200a9;;;AU)(A;;0x001200a9;;;ED) does not match value O:LAG:DAD:P(A;OICI;0x001f01ff;;;DA)(A;OICI;0x001f01ff;;;EA)(A;OICIIO;0x001f01ff;;;CO)(A;OICI;0x001f01ff;;;DA)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU)(A;OICI;0x001200a9;;;ED) expected from GPO object

Does anyone have such a problem with the UCS and has a solution?


#2

Hallo,
das ist ein bekannter Fehler: https://forge.univention.org/bugzilla/show_bug.cgi?id=46643

Dieser Fehler tritt auch bei uns nach jeder Änderung oder Anlegen einer GPO auf, verwirrend aber anscheinend ohne Folgen. GPO’s werden trotzdem synchronisiert.

Mit ‘samba-tool ntacl sysvolreset’ direkt auf der Konsole, wird der Fehler bei uns behoben.

Gruesse