Samba: добавление группы в домен с помощью samba-tool

Помимо net [ads|rpc] group add можно использовать штатный скрипт samba-tool.

samba-tool group add имя_группы -H ldap://имя_DC.полный.дом.ен -U имя_админа --group-scope=Domain|Global|Universal --group-type=Security|Distribution --groupou="OU=под,OU=разд,OU=еле,OU=ние"

Имя_группы, как и имя_админа указывать без домена - информация берется из параметра -H.

Аргумент параметров --group-scope и --group-type пишется с ЗАГЛАВНОЙ буквы без сокращений. В противном случае будет сообщение об ошибке.


--group-scope=D - нельзя
--group-scope=domain - нельзя
--group-scope=Domain - правильно


В параметре --groupou указывается только "подразделенческая часть", в которой не должно быть доменного контекста "dc=что-то-там"

У этого скрипта есть и другие параметры, но к добавлению группы они отношения не имеют.