[Samba-it] problema con gruppi secondari

[Fabio]

scusate: il punto 1 funzionava poichè windows si era cachato le info.
il problema c'è quando l'attributo memberUid contiene più di un gruppo
(separati da virgole).

Qualcuno conosce il formato di tale attributo (samba.schema non lo capisco)?
in caso di più membri secondari bisogna aggiungere un nuovo attributo
memberUid o inserire l'utente nella lista già presente?

Grazie,
Fabio

> Facendo altre prove ho scoperto che:
> 1 - se il gruppo miogruppo ha come membri secondari pippo e pluto e nessun
> membro primario-> i permessi funzionano correttamente
> 2 - se miogruppo ha pippo come membro primario e pluto come membro
> secondario -> i permessi per il membro secondario non valgono, per il
> primario si
>
> è un normale comportamento di Samba?
>
> Fabio
>
>> ciao a tutti,
>> sto testando un pdc samba 3.0.20b sarge + ldap.
>>
>> Ho notato un problema di permessi con i gruppi secondari: i permessi di
>> share di un gruppo non vengono applicati agli utenti "secondari" del
>> gruppo.
>>
>> es.
>>
>> pippo è utente secondario del gruppo miogruppo
>>
>> miogruppo ha permessi di lettura su dir_condivisa
>>
>> pippo non riesce ad entrare in dir_condivisa
>>
>>
>>
>> mediante il comando "getent group" vedo correttamente che l'utente pippo
>> fa parte del gruppo miogruppo (utilizzo pam).
>>
>>
>> l'inserimento degli utenti secondari in un gruppo li gestisco tramite
>> miei
>> script python: inserisco gli utenti secondari in memberUid (separati da
>> virgole).
>>
>> anche inserendo pippo mediante il comando
>> "smbldap_usermod pippo -G miogruppo"
>> la situazione dei permessi non cambia e non vedo neanche la modifica
>> mediante getent (da slapcat sembrerebbe che il comando non fa nessuna
>> modifica sull'indice).
>>
>> le possibilità sono:
>> - la versione di samba che uso ha un bug
>> - inserisco erroneamente l'utente secondario nel gruppo
>> - c'è qualche configurazione sbagliata nel sistema
>>
>>
>> Qualcuno mi può dare una mano?
>>
>> Fabio
>>
>> _______________________________________________
>> Samba-it mailing list
>> Samba-it at xsec.it
>> https://lists.xsec.it/mailman/listinfo/samba-it
>>
>
>
> _______________________________________________
> Samba-it mailing list
> Samba-it at xsec.it
> https://lists.xsec.it/mailman/listinfo/samba-it
>