* [Comm] squid+Active Directory (Could not convert sid to Gid)
@ 2012-03-26 18:40 Roman V. Tutov
0 siblings, 0 replies; only message in thread
From: Roman V. Tutov @ 2012-03-26 18:40 UTC (permalink / raw)
To: ALT Linux Community general discussions
Добрый день. продублирую свое сообщение с форума в рассылку в надежде
что здесь аудитория больше
проблема со связкой squid+winbind+Active Directory
дистрибутив Arc Server 5.0.0
самба включена в домен AD с использованием кербероса
проблема . не получается раздать права доступа с использованием групп AD
при попытке использования в конфиге сквида конструкции типа
acl internet_limited external domain_group DOMAIN+mygroup
в логах вижу
could not get groups for user0
Could not convert sid S-1-5-21-356346346346-34563456346-3563463456-3456
to gid
при этом скрипт wbinfo_group.pl отрабатывает правильно
конструкция типа
echo DOMAIN+user DOMAIN+mygroup | ./wbinfo_group.pl
отвечает OK или ERR в зависимости от членства пользователя в группе AD
wbinfo -n DOMAIN+user
и
wbinfo -n DOMAIN+mygroup
показывает сиды пользователя и группы соотвественно
вопрос не хитрый : а чего не хватает гаду сквиду ?
--
Roman V. Tutov
ООО "Южный Креативный Альянс"
www.shippingsoft.ru
www.axsystem.ru
+79613060329
skype: tutov_r
jabber: tutov@jabber.ru
icq: 128364176
^ permalink raw reply [flat|nested] only message in thread
only message in thread, other threads:[~2012-03-26 18:40 UTC | newest]
Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2012-03-26 18:40 [Comm] squid+Active Directory (Could not convert sid to Gid) Roman V. Tutov
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git