From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ab@altlinux.org>
Message-ID: <4678DDEE.8090307@altlinux.org>
Date: Wed, 20 Jun 2007 11:57:34 +0400
From: Alexander Bokovoy <ab@altlinux.org>
User-Agent: Thunderbird 1.5.0.12 (X11/20070604)
MIME-Version: 1.0
To: ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
References: <4653FE68.6040605@eva.dp.ua>
	<46540A74.6000104@altlinux.org>	<46541014.50203@eva.dp.ua>
	<46541632.6010807@altlinux.org>	<f31bph$7q0$1@sea.gmane.org>
	<4654349C.7030901@altlinux.org>	<f31gma$rfe$1@sea.gmane.org>
	<46544C27.7010906@altlinux.org>
	<20070620070516.GA14479@xeon.vladregion.ru>
In-Reply-To: <20070620070516.GA14479@xeon.vladregion.ru>
X-Enigmail-Version: 0.94.2.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: Re: [sisyphus] =?koi8-r?b?0M/Mwc3BzMHT2CBzYW1iYQ==?=
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 20 Jun 2007 07:57:47 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/4678DDEE.8090307@altlinux.org/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

Alexander Volkov пишет:
> Сегодня тоже таки обновился. Тред перечитал. Не пущает пользователей,
> правда, некоторых, совсем, а некоторых - местами. У меня контроллер
> домена, пароли в smbpasswd, конфиг прилагаю. Что крутить?

> # Global parameters [global] name resolve order = wins lmhosts bcast 
> 

> idmap domains = VLADREGION.RU
> 
> #        idmap config SAMBA:backend  = nss #	idmap config
> SAMBA:readonly = yes  idmap config VLADREGION.RU:default = yes idmap
> config VLADREGION.RU:backend = smbpasswd idmap config
> VLADREGION.RU:range   = 10000 - 50000  idmap alloc backend      =
> smbpasswd idmap alloc config:range = 10000 - 50000
idmap backend не может быть smbpasswd. Passdb backend может быть
smbpasswd, но не idmap. Соответственно, вся вышеуказанная конфигурация
не работает.

Напомню, что passdb -- это база данных учетных записей, а idmap -- это
база данных сопоставления uid/gid и sid для каждой учетной записи.
Соответственно, в passdb хранится информация о пользователе с точки
зрения CIFS и характеризуемая его именем и SID, а в idmap -- информация
о соответствии SID пользователя или группы его UID/GID в системе.


-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/