[Samba-it] groupmap

[Paolo Sala]

simo scrisse in data 12/02/2007 14:26:

>On Mon, 2007-02-12 at 10:44 +0100, Paolo Sala wrote:
>  
>
>>Ed ecco la domanda: il file viene creato con gruppo propietario 
>>DOMINIOCSA\domain admins. Ma non lo avevo mappato al gruppo domadm? Mi 
>>aspettavo in altre parole che il file appartenesse al gruppo domadm: 
>>dove ho sbagliato? Cosa serve allora il group mapping?
>>
>>Grazie mille a chiunque mi possa far luce
>>    
>>
>Il group mapping e' di norma utilizzato sul PDC, sui server membri non
>serve.
>Ed e' per questo che te lo mappava con il SID locale giustamente, visto
>che il group mapping serve per i gruppi che controlli tu, non per quelli
>che controlla winbind (ovvero il DC).
>  
>
Avendo implementato anche idmap_rid non riuscivo proprio a capire cosa 
potesse essermi utile. Avevo letto che andava fatto ma probabilmente 
come mi dici si riferisce soltanto ai PDC e non ai server membri.

Grazie mille

Piviul