Re: [Sysadmins] Samba PDC & OpenLDAP problem

Re: [Sysadmins] Samba PDC & OpenLDAP problem

[Genix]

Olaf Portvineson wrote:

> в smb.conf по идее должно работать.
>  
> Куда копать?

покажи

 grep '^nss_base' /etc/ldap.conf

P.$.: а вот кроспостить не стоит, тем более в community@

-- 
У каждого в башке свои тараканы...

Re: [Sysadmins] Samba PDC & OpenLDAP problem

[Avramenko Andrew]

Ну если Вы написали в конфиге действительно add machine script через 
дефисы, то вполне вероятно, что оно не будет работать. Оно пишется без 
дефисов.


--
С уважением,
Avramenko Andrew
R-Style. Technical Support.

Re: [Sysadmins] Samba PDC & OpenLDAP problem

[Olaf Portvineson]

> > в smb.conf по идее должно работать.
> >
> > Куда копать?
>
> покажи
>
> grep '^nss_base' /etc/ldap.conf
>
nss_base_passwd         ou=Users,dc=emdev,dc=home,dc=org
nss_base_shadow         ou=Users,dc=emdev,dc=home,dc=org
nss_base_group          ou=Groups,dc=emdev,dc=home,dc=org

А в чем тут может быть затыка?

P.S. add machine script написано без дефисов, как и должно быть.

Re: [Sysadmins] Samba PDC & OpenLDAP problem

[Genix]

Olaf Portvineson wrote:


>> grep '^nss_base' /etc/ldap.conf
>>
> nss_base_passwd         ou=Users,dc=emdev,dc=home,dc=org
> nss_base_shadow         ou=Users,dc=emdev,dc=home,dc=org
> nss_base_group          ou=Groups,dc=emdev,dc=home,dc=org
> 
> А в чем тут может быть затыка?

попробуй заменить на
nss_base_passwd         dc=emdev,dc=home,dc=org?sub
остальные по-аналогии

-- 
У каждого в башке свои тараканы...

Re: [Sysadmins] Samba PDC & OpenLDAP problem

[Olaf Portvineson]

> >> grep '^nss_base' /etc/ldap.conf
> >>
> > nss_base_passwd         ou=Users,dc=emdev,dc=home,dc=org
> > nss_base_shadow         ou=Users,dc=emdev,dc=home,dc=org
> > nss_base_group          ou=Groups,dc=emdev,dc=home,dc=org
> >
> > А в чем тут может быть затыка?
>
> попробуй заменить на
> nss_base_passwd         dc=emdev,dc=home,dc=org?sub
> остальные по-аналогии
>

Спасибо. Так при добавлении машины в домен она добавляется в
ou=Computers, причем используется sambaSamAccount.
Но в таком случае мне непонятно, почему до этого та же команда
создавала только posixAccount?
И насколько правильно все три записи подправлять так - ведь раньше
четко разделялись отдельные ветви, а так, если я правильно понимаю,
поиск ведется во всем поддереве dc=emdev,dc=home,dc=org. Не кошернее
ли какой-нибудь фильтр добавить (хотя не знаю какой, так как не совсем
понимаю, как вообще ветка ou=Computers используется)?

-- 
WBR,
   CyberSkunk aka dRuNk Ph!ZiK

Re: [Sysadmins] Samba PDC & OpenLDAP problem

[Genix]

Olaf Portvineson wrote:

>> nss_base_passwd         dc=emdev,dc=home,dc=org?sub
>> остальные по-аналогии
>>
> 
> Спасибо. Так при добавлении машины в домен она добавляется в
> ou=Computers, причем используется sambaSamAccount.
> Но в таком случае мне непонятно, почему до этого та же команда
> создавала только posixAccount?

та же команда это какая? у smbldap-useradd есть соответствующая опция

> И насколько правильно все три записи подправлять так - ведь раньше
> четко разделялись отдельные ветви, а так, если я правильно понимаю,
> поиск ведется во всем поддереве dc=emdev,dc=home,dc=org. Не кошернее
> ли какой-нибудь фильтр добавить (хотя не знаю какой, так как не совсем
> понимаю, как вообще ветка ou=Computers используется)?

ответ на ваш вопрос (в общем-то этот рецепт отуда, и объяснения какие-то
были) я находил в рассылке то-ли самба@, то-ли openldap@ -- думаю будет
корректно отправить вас туда



-- 
У каждого в башке свои тараканы...

Re: [Sysadmins] Samba PDC & OpenLDAP problem

[Genix]

Genix wrote:

> ответ на ваш вопрос (в общем-то этот рецепт отуда, и объяснения какие-то
> были) я находил в рассылке то-ли самба@, то-ли openldap@ -- думаю будет
> корректно отправить вас туда

вот нашел:
http://lists.altlinux.org/pipermail/samba/2005-March/001789.html

P.$.: странно, что search.altlinux.ru молчит

-- 
У каждого в башке свои тараканы...

Re: [Sysadmins] Samba PDC & OpenLDAP problem

[Olaf Portvineson]

>
> та же команда это какая? у smbldap-useradd есть соответствующая опция
>
Как я в самом начале писал:
в smb.conf
add machine script = /usr/sbin/smbldap-useradd -w %u
не работало, поэтому приходилось руками писать
smbldap-useradd -w new_user-machine
smbldap-usermod -a new_user-machine$
так как первая команда создавала только posixAccount.

Строчка в конфиге самбы осталась прежней, но теперь, при добавлении
машины в домен, создается sambaSamAccount (после изменения ldap.conf)

--
WBR,
   CyberSkunk aka dRuNk Ph!ZiK