[Samba-it] problemi con il sid del dominio

[Fabio Marcone]

ora faccio la prova.

sinceramente ho sempre usato il setlocalsid sul dominio e mai anche sul
nome netbios.

cmq ora provo e ti faccio sapere. grazie per la gentilezza!

Fabio

PS smbldap-tools è configurato correttamente, infatti il populate mi
aggiunge i gruppi di default col sid corretto.



Massimo Mancini wrote:
>>> ottieni lo stesso sid?
>> no, sono differenti. perchè?
> 
> beh! pur avendolo osservato quasi sempre non l'abbiamo ancora capito e la
> cosa forse è alla base di un sacco di problemi riconducibili ai SID. Io
> aggiro la cosa come ti spiego qui sotto... ;-)
> 
> Fai questa prova
> 
> 1. salva l'albero ldap (cp -a /var/lib/ldap dove_ti_pare - scusami se ti
> dico una cosa per te ovvia)
>  
> 2. equalizza i sid con i comandi
> 	net setlocalsid SID
> 	net setdomainlocalsid SID
> 
> il SID deve essere quello giusto (dominio e pdc stesso sid)
> ottieni ancora i malfuzionamenti osservati?
> 
>> mi restituisce 3 entry (derivanti dalle varie prove): due hanno lo
>> stesso sid, l'altra ha sid differente.
> 
> non dovresti avere due entry sambaDomainName con lo stesso nome (anzi la
> cosa non dovrebbe proprio accadere). Non c'e' problema invece ad avere più
> domini sullo stesso ldap. 
> 
>> non capisco come mai c'è traccia di un sid che non ho impostato io.
> 
> qui vale il boh! dell'inizio.
> 
> max
> 
> PS.
> ho dato per scontato che usi i smbldap-tools e che il SID giusto sia quello
> che hai definito in /etc/smbldap-tools/smbldap.conf
> _______________________________________________
> Samba-it mailing list
> Samba-it at xsec.it
> https://lists.xsec.it/mailman/listinfo/samba-it


-- 

Dott. Fabio Marcone

2T srl
Telefono	                        +39 - 0871- 540154
Fax		                        +39 - 0871- 571594
Email	                           	fabio.marcone(AT)duet.it	
Indirizzo				Viale B. Croce 573
                                        66013 Chieti Scalo (CH)
GNU/Linux registered user  		#400424