我有openldap和桑巴PDC设置。 我的Windows服务器是samba域的成员。 我有一个用户创build的组。 我可以在Windows 2008服务器上看到这个组，但是当我将这个组添加到Windows服务器上的一个共享中，并授予这个组读/写访问权限时，我的组中的用户无法访问共享。 但是， 我直接将用户添加到组（也来自LDAP）它的工作原理。
我如何让Windows查看或允许我的openLDAP组中的用户访问共享？
还有一件事要澄清这里的一些事情。 在我的SambaPDC上，我有一个名为“域用户”的组，这个组是已知实体的types“这个组有一个用户在他们login的任何机器上应该是Windowspipe理员，因为它是Windows中一个众所周知的实体'world'与用户login到的任何计算机上的本地pipe理员组合并在一起，这是为了让每个人都知道在LDAP中的用户群体工作正常，但是这个其他群组是域级组的原因/允许用户共享该组访问对我来说是一个谜，任何帮助表示赞赏。