[Samba-it] Winbind e Domini NT

[Daniele D'Iseppi]

Alle 15:05, giovedì 30 gennaio 2003, hai scritto:
> On Thu, 2003-01-30 at 14:32, Daniele D'Iseppi wrote:
> > Salva a tutta la ML,
> > ecco la mia domanda:
> > Io ho in azienda diversi file server Linux che utilizzano il Dominio
>
> NT/AD per l'autenticazione.
>
> > Siccome i server sono entrati nel dominio in momenti diversi, e'
>
> possibile fare in modo che gli utenti del dominio siano visti su tutti i
> server con lo stesso UID?
>
> > Ho provato a copia re il file secrets.tdb ma non ho risolto il
>
> problema.
>
> Purtroppo questo è un noto e annoso problema.
> Lo risolveremo per l'uscita della 3.0 o appena dopo.
> Il problem è che winbindd assegna dinamicamente gli UID man mano che
> "vede" nuovi SID passare, e finchè non ci sarà un sistema che coordina
> tutti i winbindd (cosa che si sta facendo) non sarà facile, quello che
> potresti fare (ma a tuo rischio e pericolo :-) è copiare periodicamente
> il file winbind_idmap ma solo quando smbd/winbindd sono fermi e poi
> rimettere a posto a mano eventualmente gli uid sui file dei nuovi utenti
> apparsi.

OK, vedo cosa riesco a cavare.

>
> Il file secrets.tdb è il file che contiene il SID del server e non
> andrebbe mai spostato dalla macchina in cui si strova, altrimenti ci si
> trova con dei cloni (non succede nulla di male comunque).
>
> > Altra domanda:
> > sul mio PC con Linux Mdk  9.0, utilizzo la parte client di samba per
>
> fare l'autenticazione sul dominio.
>
> > Mi capita a volte che in console mi segnala un errore del tipo che non
>
> riesce piu' a fare l'associazione UID/Utente (non ho sottomanto l'errore
> corretto), anche sel il winbindd lo vedo attivo, risolvo riavviando il
> PC.
>
> Non ho capito bene che errore sia.
> Credo che basti semplicemente riavviare il winbind eventualmente,
> riavviare tutto il pc è certamente eccessivo.
>
> Se però riesci a postare l'errore sarei curioso di buttarci un'occhio.
>

Appena mi ricapita, se ricapita, posto i messaggi.

>
> ciao,
> Simo.


Grazie 1000.
Ciao
-- 

================================
Daniele D'Iseppi
Gruppo Assicurativo ARCA
Div.Sistemi Informativi
tel +39 045 8182111
mailto:daniele(dot)diseppi(at)arcavita(dot)it
================================