[samba] 2 questions

[Alexander Bokovoy]

On Mon, Dec 08, 2003 at 04:32:18PM +0600, Maxim.Savrilov на socenter.ru wrote:
> On Mon, 8 Dec 2003 11:36:33 +0200
> Alexander Bokovoy <a.bokovoy на sam-solutions.net> wrote:
> 
> > > различие между ними
> > > 
> > > winbind gid = 10000-2000
> > Именно так? Первое число больше второго?
> 
> нет конечно, 20000, не все выделил
> 
> 
> > > vs
> > > winbind gid = 522-522
> > Плохо. Как же Вам группы-то "втянут", если Вы для них всего один gid
> > выделили? Надо бы ужесточить проверку на диапазоны...
> а отчего бы им не принадлежать одной группе?
Хотя бы потому, что в домене обязательно не менее 9 групп:

static const known_sid_users builtin_groups[] = {
	{ BUILTIN_ALIAS_RID_ADMINS, SID_NAME_ALIAS, "Administrators" },
	{ BUILTIN_ALIAS_RID_USERS, SID_NAME_ALIAS, "Users" },
	{ BUILTIN_ALIAS_RID_GUESTS, SID_NAME_ALIAS, "Guests" },
	{ BUILTIN_ALIAS_RID_ACCOUNT_OPS, SID_NAME_ALIAS, "Account Operators" },
	{ BUILTIN_ALIAS_RID_SYSTEM_OPS, SID_NAME_ALIAS, "Server Operators" },
	{ BUILTIN_ALIAS_RID_PRINT_OPS, SID_NAME_ALIAS, "Print Operators" },
	{ BUILTIN_ALIAS_RID_BACKUP_OPS, SID_NAME_ALIAS, "Backup Operators" },
	{ BUILTIN_ALIAS_RID_REPLICATOR, SID_NAME_ALIAS, "Replicator" },
	{ BUILTIN_ALIAS_RID_RAS_SERVERS, SID_NAME_ALIAS, "RAS Servers" },
	{  0, (enum SID_NAME_USE)0, NULL}};

Если успею, то в 3.0.1RC2 будет ужесточены проверки диапазонов.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/