[Samba-it] Winbind idmap

simo simo.sorce at xsec.it
Fri Jan 13 15:18:01 MST 2006


On Fri, 2006-01-13 at 10:01 +0100, Paolo Sala wrote:
> idmap_rid si può usare soltanto su ADS?

no idmap_rid è un mapping algoritmico, indipendente da qualunque backend
o setup.

>  Con backend in tdbsam credete 
> sia possibile riuscire a trovare un modo per il mappaggio RID-UID 
> coerente fra più samba server?

sono server membri di dominio? PDC? standalone ? il backend delle
password c'entra poco con il mapping.

>  Come paliativo sincronizzare manualmente 
> winbindd_idmap.tdb può presentare dei problemi?

dipende da quanto frequentemente cambia il database degli utenti.
se poco spesso può anche funzionare, il problema avviene quando ci sono
molti nuovi utenti tutti assieme, i due server possono assegnare mapping
diversi e quindi la proprietà dei file creati tra il mapping e la
successiva sincronizzazione potrebbero cambiare di utente (cambiando il
mapping).

idmap_rid / idmap_ad / idmap_ldap sono le tre soluzioni che puoi
adottare.

Simo.




More information about the samba-it mailing list