[Samba-it] Problemi NSS/Winbind con dominio trusted...

[Marco Gaiarin]

Mandi! Simo
  In chel di` si favelave...

> Rileggendo il tuo messaggio original secondo me hai un problema di
> idmapping. Mi sembra di ricorda che in 3.6 abbiamo cambiato qualcosa.
> Fai un getent localmente coi log di winbindd piú alti e vedi che errore
> ti da.

Ahem: faccio 'getent' sul fidante o sul fidato? Ti servono i log del
fidante o del fidato?

Io per ora ho provato ad alzare il log sul fidato (SVCORSI), ed
eseguire un po' di volte 'getent group'. Ti mando i log in privato, ma
non mi pare ci sia nulla di strano...

L'unica cosa che mi puzza da problema, in log.winbindd-idmap è:

[2014/06/30 14:44:46.109979,  4] winbindd/winbindd_dual.c:1549(fork_domain_child)
  child daemon request 59
[2014/06/30 14:44:46.110018, 10] winbindd/winbindd_dual.c:439(child_process_request)
  child_process_request: request fn NDRCMD
[2014/06/30 14:44:46.110056, 10] winbindd/winbindd_dual_ndr.c:315(winbindd_dual_ndrcmd)
  winbindd_dual_ndrcmd: Running command WBINT_SIDS2UNIXIDS (no domain)
[2014/06/30 14:44:46.110179, 10] winbindd/winbindd_dual_srv.c:157(_wbint_Sids2UnixIDs)
  idmap domain SVCORSI not found
[2014/06/30 14:44:46.110248, 10] winbindd/winbindd_dual_srv.c:157(_wbint_Sids2UnixIDs)
  idmap domain  not found
[2014/06/30 14:44:46.110314, 10] winbindd/winbindd_dual_srv.c:157(_wbint_Sids2UnixIDs)
  idmap domain  not found
[2014/06/30 14:44:46.110359,  4] winbindd/winbindd_dual.c:1557(fork_domain_child)
  Finished processing child request 59

Se faccio 'testparm | grep idmap' ottengo:

	ldap idmap suffix = ou=Idmap
	idmap config * : range = 30000-40000
	idmap config * : backend = ldap:"ldapi:///"

devo esplicitare i dominio?

-- 
dott. Marco Gaiarin				        GNUPG Key ID: 240A3D66
  Associazione ``La Nostra Famiglia''                    http://www.sv.lnf.it/
  Polo FVG   -   Via della Bontà, 7 - 33078   -   San Vito al Tagliamento (PN)
  marco.gaiarin(at)lanostrafamiglia.it   t +39-0434-842711   f +39-0434-842797

		Dona il 5 PER MILLE a LA NOSTRA FAMIGLIA!
	   http://www.lanostrafamiglia.it/chi_siamo/5xmille.php
	(cf 00307430132, categoria ONLUS oppure RICERCA SANITARIA)