Distribution EOLE » Modules » EOLE AD DC

Constaté en utilisant la console MMC Windows avec les RSAT. Quand j'essaye de modifier les propriétés d'une GPO, j'ai "ACCESS DENIED".

La commande "samba-tool ntacl sysvolreset" résout le problème.

Donc, le test dans le fichier "samba4.sh" est incorrect :

function workaround_sysvol()
{
    ## si le SYSVOL est présent ==> check + reset si besoin
    SYSVOL_PATH=$(samba-tool testparm --suppress-prompt --section-name sysvol --parameter-name='path' 2>/dev/null)
    if [ -n "$SYSVOL_PATH" ]
    then
        if [ -d "$SYSVOL_PATH" ]
        then
            if samba-tool ntacl sysvolcheck 2>/dev/null
            then
                echo "* Check sysvol ACL : Ok" 
            else
                echo "* Check sysvol ACL NOK, do sysvolreset, please wait ..." 
                if samba-tool ntacl sysvolreset 2>/dev/null
                then
                    echo "* Reset sysvol ACL OK" 
            else
                    echo "* Reset sysvol ACL NOK" 
                fi
            fi
        fi
    fi

}