[Samba-it] Aggiungere utenti da windows: alcuni problemi

[Simo Sorce]

On Wed, 2005-02-23 at 16:42 +0100, Giuliano wrote:
> Dopo un po' di tempo e molta fatica sto riuscendo a combinare qualcosa con LDAP.
> Mi trovo in questa situazione: Fedora Core 3, kernel 2.6.9-1.667,
> Samba 3.0.8pre1-0.pre1.3, OpenLDAP 2.2.13.
> Con quale utility posso gestire utenti e gruppi sul PDC Samba da
> Windows 2000 o XP pro. E' possibile utilizzare User manager for
> Domains di Windows NT 4 Server su una macchina Windows 2000 per
> gestire gli utenti sul PDC?

Si. Ma solo quello compilato per NT4, quello che spacciano per w2000 o
XP non va.

>  Chiedo questo perchè se lo uso da Windows
> 200 sia che lo usi su PDC Windows NT 4 che Samba mi da errore di
> accesso negato; per la precisione con Samba l'errore esce ma l'utente
> poi risulta nella lista.

hai qualche problema di conf allora.

> Altro problemino ma questa volta con pdbedit: se ad esempio voglio
> settare questa policy #pdbedit -P "bad lockout attempt" -C 3 non ci
> sono problemi, ma la imposta su tutti gli utenti; io vorrei settarla
> solo su alcuni, quindi pensavo si dovesse scrivere #pdbedit -P "bad
> lockout attempt" -C 3 -u nome_utente oppure  #pdbedit -u nome_utente
> -P "bad lockout attempt" -C 3 ma cos'ì non va. Come bisogna scrivere
> il comando?

Non si può, quella è una policy generale, non può essere applicata ai
singoli utenti, se vuoi farlo ti consiglio di usare shadow e obey pam
restrictions = yes

Simo.

-- 
Simo Sorce - simo.sorce at xsec.it
Xsec s.r.l. - http://www.xsec.it
via Garofalo, 39 - 20133 - Milano
mobile: +39 329 328 7702
tel. +39 02 2953 4143 - fax: +39 02 700 442 399