Значить понял в чем проблема...
При работе сквида он пишет ошибку:Could not convert sid S-1-5-21-1229272821-436374069-839522115-4309 Domain Group (2) to gid
При этом если сделать wbinfo -Y по этому SID выдает 10098
Вероятно прблема в squid??? Вот часть конфига
Код:
auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 35
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes
auth_param basic program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 20
auth_param basic realm Squid proxy server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
external_acl_type ntgroup %LOGIN /usr/local/libexec/squid/wbinfo_group.pl
acl auth proxy_auth REQUIRED
При этом, авторизация просто на наличие в домене(без груп) работает. Проблема только при включении доступа по группам(wbinfo_group.pl) врет??? Народ как проверить?