[Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Евгений Баженов]

Trenin Sergey пишет:
>> admin users = @domainadmins
> Это юниксовая группа примапленная к виндовой Domain Admins? И в нее 
> входит админ домена? А кто админ? Просто завели пользователя в 
> web-интерфейсе и внесли в эту группу?
Да, просто пользователь в юниксовой группе domainadmins. Она замэплена 
на НТшную Domain Admins.
При мэпе обязательно указывать rid=512, а то создается группа с первым 
попавшимся ридом и нифига не админит:)