[Samba-it] saluti e problemino con gruppi

[cucca]

> -----Original Message-----
> From: samba-it-admin at xsec.it [mailto:samba-it-admin at xsec.it] 
> On Behalf Of cucca
> Sent: Wednesday, June 01, 2005 4:24 PM
> To: samba-it at xsec.it
> Subject: RE: [Samba-it] saluti e problemino con gruppi
> 
> > -----Original Message-----
> [CUT]
> > 
> > 3 osservazioni:
> > 
> > - se usi ldap i gruppi tienili in ldap, non ha senso metterli in 
> > /etc/group
> 
> Ok, ora e' sufficiente un groupdel o il "mapping" attuale dei 
> gruppi puo'
> darmi problemi?
> 
> > 
> > - i nomi unix di utenti/gruppi falli tutti minuscoli
> 
> Ok, gli utenti sono ok, ma i gruppi devo ricrearli? groupadd?
> 
> > 
> > - il gruppo primario (gidNumber) e il sid primario
> > (PrimaryGroupSID) dell'utente corrispondo allo stesso gruppo di 
> > dominio ?
> 
> Mmm... No... Il che e' male? Suppongo che il PrimaryGroupSID 
> debba essere uguale al sid del gruppo principale al quale 
> appartine l'utente. (come detto nell'altro messaggio il RID 
> originale di alcuni gruppi e' stato cambiato...)Ho notato 
> anche che diversi utenti non hanno proprio il 
> PrimaryGroupSID, cosa significa? Se vuoi controllare ho 
> uppato l'intero albero ldif qui: 
> http://cucca.altervista.org/backup.ldif 
> 
> 
> > 
> > Simo.
> Grazie 1000
> Denis
> 
> 
Ho provato a far delle modifiche: ho fatto in modo che il gidNumber e il
SambaSID dei gruppi sia uguale (il sid e' sempre preceduto da
$SID-<num>)come mostrato qui:
http://samba.idealx.org/smbldap-howto.en.html#htoc49 ma purtroppo ancora ho
dei problemi.... Quando da usrmgr.exe provo a modificare il gruppo di un
utente, quando do l'OK mi risponde "Impossibile trovare nome gruppo", mentre
cliccando sul nome del gruppo (parte inferiore della schermata per
intenderci) e aggiungendo utenti al gruppo tutto bene, se cerco di
rimuoverli (dallo stesso posto) mi risponde con "Accesso Negato".
La cosa strana e' che le modifiche che faccio vengono riportate sull'albero
ldap (tranne rimuovere l'utente da un gruppo)!


Grazie 1000 del vostro aiuto
Denis