[samba] [в nss не видно аккаунтов домена]
Alex Murphy
=?iso-8859-1?q?murphy_=CE=C1_sgtp=2Esamara=2Eru?=
Ср Июн 4 18:20:54 MSD 2008
Alexander Bokovoy пишет:
> 4 июня 2008 г. 18:05 пользователь Alex Murphy <murphy на sgtp.samara.ru> написал:
>
>> да, но это я скопировал результат эксперементов, поправил вот так вот -
>> заработало:
>> ------------------------------------------------------------------
>> winbind uid = 10000-50000
>> winbind gid = 10000-50000
>> workgroup = SAMGTP
>> winbind enum groups = Yes
>> winbind enum users = Yes
>> ------------------------------------------------------------------
>> те размер idmap и имя домена большими буквами
>>
>> Спасибо огромное :)
>>
>> P.S. если при этим настройках уменньшить размер gid и uid до 10000-20000, то
>> уже не работает.
>>
> Сколько пользователей и групп? Вопрос еще в том, какой метод
> "упаковки" sid используется (idmap backend)?
>
пользователей порядка 200, групп около 30. На PDC используется хранение
аккаунтов в MySQL.
> Сокращать диапазоны совершенно бессмысленно -- в GNU/Linux сейчас
> uid/gid 32-битные, поэтому там может быть что-нибудь из верхних
> диапазонов без проблем (например, 1000000-2000000).
>
просто во всех мануалах пишут про 10000-20000, ессно я взял эти цифры...
Еще раз спасибо :)))
Подробная информация о списке рассылки Samba