[sisyphus] ldap-user-tools

[Dmitry]

hu, 5 May 2011 10:38:56 +0400 письмо от Шенцев Алексей Владимирович<ashen на novoross.multinex.ru>:

> > >> Тогда вопрос - почему smbldap-tools не попали в Centaurus сервер?
> > >> Они необходимы для поднятия связки Samba PDC+LDAP.

> > Когда-то давно я пробовал с помощью smbldap-tools сделать PDC+LDAP.
> > Долго "припиливал" структуру записи в LDAP.
> > Не уверен, что результат работы smbldap-tools будет удобоварим с текущей
> > структуре alterator-*...
> > Думаю, будет много проблем.
> > Хотя, давно не смотрел, может быть и ошибаюсь.
> 
> Не ошибаешься ... В альте PDC на SAMBA+LDAP лучше через альтератор делать, 
> пусть и с полседующей заточкой ... А вот через smbldap-tools, не давно опять 

От smbldap-tools и ldap-user-tools для работы Samba PDC+LDAP
достаточно всего лишь выполнение функции регистрации машины  
в домене путем добавления ее соответствующую группу.
Конечно, с пользователями удобнее работать через alterator.

Но если не использовать smbldap-tools, то как сделать это с помощью
других средств?

------- smb.conf -------------
# The add user script is used by a domain member to add local user accounts
# that have been authenticated by the domain controller, or by the domain
# controller to add local machine accounts when adding machines to the domain.
# The script must work from the command line when replacing the macros,
# or the operation will fail. Check that groups exist if forcing a group.
# Script for domain controller for adding machines:

add machine script = /usr/sbin/smbldap-useradd -w %u

------- smb.conf -------------

Моей предыдущей идеей было использование ldap-useradd, но, как
выяснилось, не предполагается его использование вне alterator.

 С наилучшими пожеланиями,
                                                           Дмитрий