https://lifestratus.com/openforum/vsluhforumID14/2788.html Коллеги, добрый день, уже неделю бьюсь над проблемой того, что не получается настроить получение нужных логов с Samba. <br>Конфигурация следующая есть два сервера в роли контроллеров домена на samba, и Windows AD для управления доменом.ы <br>Вопрос вот в чём. Настраивая в smb.conf уровни логгирования, а конкретно dsdb_json_audit, dsdb_group_audit, dsdb_password_audit не могу добиться того, чтобы в логах появились события groupChange и другие касаемо отключения УЗ, создания изменения групп и т.п. есть только dsdbChange которые содержат информацию о конкретных изменениях в базе данных. Даже поставив log level = 10 эти события не появляются. Хотя например при использовании samba-tool добавив пользователя в группу, groupChange появляется, но лишь в консоли, не записываясь в логи.<br><br>samba-tool group addmembers group user<br>{"timestamp": "...", "type": "groupChange", "groupChange": {"version": {"major": 1, "minor": 1}, "eventId": 4732, "statusCode": 0, "status": "Success", "action": "Added", "remoteAddress": null, "use https://lifestratus.com/openforum/vsluhforumID14/2788.html#4 Wed, 11 Feb 2026 09:57:27 GMT &gt;[оверквотинг удален]<br>&gt; {"timestamp": "...", "type": "dsdbChange", "dsdbChange": {"version": {"major": 1, "minor": <br>&gt; 0}, "statusCode": 0, "status": "Success", "operation": "Modify", "remoteAddress": null, <br>&gt; "performedAsSystem": false, "userSid": "...", "dn": "...", "transactionId": "ed1bcd3b-3b39-44ec-9c49-4307010e94bc", <br>&gt; "sessionId": "ca693857-391e-4a18-9714-f627e469df91", "attributes": {"member": {"actions": <br>&gt; [{"action": "add", "values": [{"base64": true, "value": "..."}]}]}}}} <br>&gt; {"timestamp": "2026-01-22T11:22:09.196615+0300", "type": "dsdbTransaction", "dsdbTransaction": <br>&gt; {"version": {"major": 1, "minor": 0}, "action": "commit", "transactionId": "ed1bcd3b-3b39-44ec-9c49-4307010e94bc", <br>&gt; "duration": 108972}} <br>&gt; Added members to group group <br>&gt; В данном случае в логи попадает лишь dsdbChange и dsdbTransaction <br><br>Добрый день!<br>Столкнулся с почти такой же проблемой, только не логируются события добавления/удаления пользователей из групп. Как-то смогли решить проблему?<br> https://lifestratus.com/openforum/vsluhforumID14/2788.html#3 Thu, 29 Jan 2026 11:49:12 GMT Добавь в smb.conf строку: log level = 1 dsdb_group_audit:5.<br><br>Перезапусти самбу: systemctl restart samba-ad-dc.<br><br>Проверь вывод: grep "groupChange" /var/log/samba/log.samba.<br> https://lifestratus.com/openforum/vsluhforumID14/2788.html#2 Fri, 23 Jan 2026 06:49:06 GMT &gt; Может поможет?<br>&gt; https://docs.altlinux.org/ru-RU/domain/10.4/html/alt-domain-p10/logging.html <br><br>К сожалению нет, всю документацию изучил уже вдоль и поперек, это вообще не типичная проблема, которую я нигде не встретил, я предполагаю, что это как то связано с взаимодействием между Windows AD и Samba, поскольку при изменении каких-либо атрибутов, приходит RPC вызов и создается событие изменение базы данных (dsdbChange). Выглядит так, будто Windows AD не отправляет вызов, чтобы Samba внесла изменения в базу данных, а напрямую меняет запись в базе данных. Но здесь я уперся в глухую стену.<br><br> https://lifestratus.com/openforum/vsluhforumID14/2788.html#1 Thu, 22 Jan 2026 20:15:19 GMT Может поможет?<br>https://docs.altlinux.org/ru-RU/domain/10.4/html/alt-domain-p10/logging.html<br>