Projet

Général

Profil

Bac à idée #18189

Seth : la création de GPO depuis "mmc" dérègle les ACLs sysvol

Ajouté par Klaas TJEBBES il y a plus de 7 ans. Mis à jour il y a environ 3 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
-
Catégorie:
-
Version cible:
-
Début:
Echéance:
% réalisé:

0%


Description

Voir pièce jointe pour comment ajouter une GPO

Ensuite, je reçois un mail de DC2 :

Cron <root@dc2>  /usr/share/eole/sbin/JobSynchroSysvol >/dev/null

ERROR(<class 'samba.provision.ProvisioningError'>): uncaught exception - ProvisioningError: DB ACL on GPO directory /home/sysvol/ac-test.lan/Policies/{42A05FD5-ED24-4551-BC02-6294699A90DE} O:DAG:DAD:PAI(A;OICI;0x001f01ff;;;DA)(A;OICI;0x001f01ff;;;EA)(A;OICIIO;0x001f01ff;;;CO)(A;OICI;0x001f01ff;;;DA)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU)(A;OICI;0x001200a9;;;ED) does not match expected value O:DAG:DAD:P(A;OICI;0x001f01ff;;;DA)(A;OICI;0x001f01ff;;;EA)(A;OICIIO;0x001f01ff;;;CO)(A;OICI;0x001f01ff;;;DA)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU)(A;OICI;0x001200a9;;;ED) from GPO object
  File "/usr/lib/python2.7/dist-packages/samba/netcmd/__init__.py", line 175, in _run
    return self.run(*args, **kwargs)
  File "/usr/lib/python2.7/dist-packages/samba/netcmd/ntacl.py", line 249, in run
    lp)
  File "/usr/lib/python2.7/dist-packages/samba/provision/__init__.py", line 1733, in checksysvolacl
    direct_db_access)
  File "/usr/lib/python2.7/dist-packages/samba/provision/__init__.py", line 1684, in check_gpos_acl
    domainsid, direct_db_access)
  File "/usr/lib/python2.7/dist-packages/samba/provision/__init__.py", line 1631, in check_dir_acl
    raise ProvisioningError('%s ACL on GPO directory %s %s does not match expected value %s from GPO object' % (acl_type(direct_db_access), path, fsacl_sddl, acl))

Capture d’écran_2016-11-29_16-30-27.png Voir - creation gpo (90,7 ko) Klaas TJEBBES, 29/11/2016 16:33


Demandes liées

Lié à Distribution EOLE - Tâche #17982: "ACL on GPO directory %s %s does not match expected value" => il faut un "samba-tool ntacl sysvolreset" Fermé 22/11/2016

Historique

#1 Mis à jour par Daniel Dehennin il y a plus de 7 ans

  • Tracker changé de Demande à Proposition Scénario
  • Description mis à jour (diff)
  • Statut changé de Nouveau à À formaliser

#2 Mis à jour par Klaas TJEBBES il y a plus de 7 ans

  • Lié à Tâche #17982: "ACL on GPO directory %s %s does not match expected value" => il faut un "samba-tool ntacl sysvolreset" ajouté

#3 Mis à jour par Gilles Grandgérard il y a plus de 3 ans

  • Tracker changé de Proposition Scénario à Bac à idée

#4 Mis à jour par Gilles Grandgérard il y a environ 3 ans

  • Statut changé de À formaliser à Fermé

a été résolu

Formats disponibles : Atom PDF