Projet

Général

Profil

Tâche #12553

Scénario #12549: portage eCDL 2.5

Qualification eCdl 2.5

Ajouté par Emmanuel IHRY il y a plus de 8 ans. Mis à jour il y a plus de 8 ans.

Statut:
Fermé
Priorité:
Normal
Début:
22/06/2015
Echéance:
% réalisé:

100%

Temps estimé:
1.00 h
Temps passé:
Restant à faire (heures):
0.0

Description

dpkg -l|grep ecdl
diagnose -L
getent passwd
getent group
secours_ldap
ldapsearch -x localhost|grep -i admin
ldapsearch -x uid=zcompteur
enregistrement_zephir
reconfigure
/usr/share/eole/prerequis/prerequis.sh
nmblookup -A localhost
ecdl_bascule_ldap -s
Intégration de machines
logon script

vérifier les relations d'approbation (avec esbl 2.4.1)


Demandes liées

Lié à eCDL - Tâche #12821: la commande 'net getlocalsid' sans argument <nom de domaine> retourne l'erreurCan't fetch domain SID for name: EOLISATION-NA-1 Fermé 22/06/2015
Lié à eSBL - Tâche #12543: getent passwd et getent group KO Fermé 22/06/2015
Lié à eSBL - Tâche #12917: regarder la partie samba 4 en mode NT. Fermé 15/09/2014
Copié depuis eCDL - Tâche #12178: Qualification eCdl 2.5 Reporté 22/06/2015

Révisions associées

Révision 0664cd30 (diff)
Ajouté par Benjamin Bohard il y a plus de 8 ans

Rétablir la dépendance à libnss-winbind.

Depuis la trusty, libnss-winbind est fourni dans un paquet à part.

Ref #12553
Ref #12543

Historique

#1 Mis à jour par christophe guerinot il y a plus de 8 ans

reste le fonctionnement des relations d'approbation
- actuellement les relations d'approbation ne fonctionne pas avec les esbl 2.4.1 (et 2.3)
problème de fond avec samba4 en émulation NT4 ou adaptation de la configuration des ecdl avec samba4

#2 Mis à jour par christophe guerinot il y a plus de 8 ans

cas d'une relation d'approbation entre les deux domaines DomaineA et DomaineB

- net rpc trustdom list OK sur le contrôleur de chaque domaine
- wbinfo -u et wbinf -g OK sur le contrôleur de chaque domaine

ce qui ne fonctionne pas

- sur chacun des deux contrôleur: getent passwd et getent group ,ne retourne que les comptes et groupes du domaine, mais pas ceux du domaine approuvé
- une commande comme chown (ou setfacl) ne fonctionne pas sur un compte du domaine approuvé
- à partir d'un poste client XP dans le domaine domaineA , il n'est pas possible d'ouvrir une session avec un compte du domaine approuvé. De même si on intègre le poste dans le domaine domaineB, il n'est plus possible d'ouvrir une session avec un compte du domaine domaineA

il y a peut être un lien avec le fait que la commande net getlocalsid ne fonctionne pas ( #12821 )

#3 Mis à jour par Benjamin Bohard il y a plus de 8 ans

  • % réalisé changé de 0 à 70
  • Temps estimé mis à 1.00 h
  • Restant à faire (heures) mis à 0.25

#4 Mis à jour par christophe guerinot il y a plus de 8 ans

  • Statut changé de En cours à Résolu
  • % réalisé changé de 70 à 0
  • Restant à faire (heures) changé de 0.25 à 0.0

Avec les contrôleurs en 2.5, l'accès aux partages d'un eSbl d'un domaine approuvé à partir d'un client windows est fonctionnel sur un eSbl 2.3 et 2.4.

L'accès à un eSbl d'un domaine approuvé en 2.5 est reporté via la demande #12917

#5 Mis à jour par christophe guerinot il y a plus de 8 ans

  • % réalisé changé de 0 à 100

#6 Mis à jour par Emmanuel IHRY il y a plus de 8 ans

  • Statut changé de Résolu à Fermé

Formats disponibles : Atom PDF