Samba - Ldap - Gruppen Verständnisproblem

[onegroup]

Hallo,

ich hab Ldap und Samba eingerichtet, Profile und Netlogon gehen auch.

Ich hab nur ein Verständnisproblem.

Man kann mit smbldap-groupadd ja Gruppen anlegen:

z.B. smbldap-groupadd -a -g 600 extern

Ein

net groupmap list
Domain Admins (S-1-5-21-3060073959-1537512151-2879762683-512) -> 512
Domain Users (S-1-5-21-3060073959-1537512151-2879762683-513) -> 513
Domain Guests (S-1-5-21-3060073959-1537512151-2879762683-514) -> 514
Domain Computers (S-1-5-21-3060073959-1537512151-2879762683-515) -> 515
Administrators (S-1-5-32-544) -> 544
Account Operators (S-1-5-32-548) -> 548
Print Operators (S-1-5-32-550) -> 550
Backup Operators (S-1-5-32-551) -> 551
Replicators (S-1-5-32-552) -> 552
KK (S-1-5-21-3060073959-1537512151-2879762683-3013) -> 1006
extern (S-1-5-21-3060073959-1537512151-2879762683-2201) -> 600

Wie kann ich einen User der unter Domain Users eingetragen in Administrators und extern eintragen?

Ein:

net groupmap modify ntgroup="Administrators" unixgroup=extern
Unable to lookup UNIX group extern. Make sure the group exists.

Was mach ich nur falsch?

Gruss

Steffen