[Samba-it] Dove mettere le policy...

simo simo.sorce at xsec.it
Tue May 15 09:44:01 MDT 2007


On Tue, 2007-05-15 at 17:17 +0200, Luigi Iotti wrote:

> Quindi una volta esportati i valori delle policy in ldap, puoi continuare a
> gestirli in ldap lasciando a samba di fare il "mirroring" nei tdb. Perchè
> questa architettura... non so.

Perche' ci sono alcuni valori che hanno senso solo localmente e
ammazzerebbero le performance se scritti di continuo sul ldap.
Per esempio il numero di tentativi di accesso falliti non e' aggiornato
su ldap finche' non raggiunge il massimo consentito e l'account va
bloccato, a quel punto le policies sono aggiornate anche su ldap e
l'account viene bloccato.

IIRC.

Simo.




More information about the samba-it mailing list