将双Samba / Winbind的UID / GIDpipe理到AD

我有两台Linux服务器连接到使用Samba / Winbind的Active Directory Windows 2008服务器，这里是我的sambaconfiguration

workgroup = COMPANY realm = COMPANY.COM server string = SAMBA-AD Server security = ADS password server = 10.1.xx log level = 2 log file = /var/log/samba/log.%m max log size = 50 unix extensions = No idmap uid = 10000-20000 idmap gid = 10000-20000 template homedir = /home/%u template shell = /bin/bash winbind separator = + winbind enum users = Yes winbind enum groups = Yes winbind use default domain = Yes winbind nss info = rfc2307 

两者configuration完全相似，但是，当我运行getent group ，所列出的GID在两者之间是不同的，即使范围完全相同，从10000到20000也是如此。

在Linux服务器A上：

 domain computers:*:10011: 

在Linux服务器B上：

• systemPossSuperiors – 为什么AD有它，但不是openldap
• 托pipe服务帐户默认情况下具有“每个人：更改密码”ACE
• 用户的UPN后缀在Active Directory中不受信任时会发生什么？
• 我的AD域和DNS域名是一样的。 这可以通过SRV secords解决吗？
• 将Active Directory域控制器迁移到AWS

 domain computers:*:10008: 

它似乎不是从10000开始的。

我如何在两台Linux服务器上同步GID？ 任何帮助非常感谢！

编辑：@larsks，我试图添加idmap_rid，这是最新的configuration：

  workgroup = COMPANY realm = COMPANY.COM server string = SAMBA-AD Server security = ADS password server = 10.1.xx.xx log file = /var/log/samba/log.%m max log size = 50 unix extensions = No idmap config COMPANY:backend = rid idmap config COMPANY:base_rid = 1000 idmap config COMPANY:range = 10000 - 20000 template homedir = /home/%u template shell = /bin/bash winbind separator = + winbind enum users = Yes winbind enum groups = Yes winbind use default domain = Yes winbind nss info = rfc2307 hosts allow = 127., 192.168.12., 192.168.13., 10.1.11., 10.2., wide links = Yes 

我删除了idmap gid = 10000-20000。

我需要删除winbind enum groups = Yes ？

但是，即使在重新启动winbind / samba后，GID仍然保持不变，因此在添加了idmap_rid之后。