[Samba-it] Dove mettere le policy...

[Luigi Iotti]

> From: samba-it-bounces at xsec.it [mailto:samba-it-bounces at xsec.it]On
> Behalf Of Marco Gaiarin

> Ok, ho fatto:
>
> 	pdbedit -y -i tdbsam: -e ldapsam:ldap://localhost
>
> sul PDC, ma:
>
> 1) hanno la precedenza su tdbsam o per ogni modifica mi tocca fare sui
> vari ?DC:
>
> 	pdbedit -y -i ldapsam:ldap://localhost -e tdbsam:
>
> per applicarle?

Tempo fa scrivevo in lista:

> L'unica cosa che ho notato a cui stare attenti
> per non allarmarsi inutilmente è che anche dopo avere esportato le policy
in
> ldap con -y, quando esamini lo stato di una policy con pdbedit -P viene
> letto e riportato comunque il valore contenuto nel file tdb, che viene
> aggiornato con i valori presenti in ldap ogni tanto (uno o due minuti, a
> occhio).
> Così, se tu esporti le policy in ldap con -y, poi con un editor ldap cambi
> il valore di una policy, poi la esamini con pdbedit -P, per qualche
> secondo/minuto ottieni il valore vecchio. Inizialmente questo mi aveva
> portato a supporre che tutto il giro non funzionasse.

Quindi una volta esportati i valori delle policy in ldap, puoi continuare a
gestirli in ldap lasciando a samba di fare il "mirroring" nei tdb. Perchè
questa architettura... non so.

HTH