Tâche #16733
Scénario #17517: Evolutions eSBL
esbl_samba_join: ne pas intégrer le serveur au domaine si, en mode 'amd', le pdc est en 'mode local'
Description
Il semble que dès que la commande 'wbinfo -t' retourne une erreur, les services aient tendance à réintégrer le serveur au domaine, ce qui peut être problématique car en fait les mots de passe liés à la machine peuvent ne pas être synchro entre la base local et le contenu dans l'annuaire ldap (et carrement pas terrible en mode 'mixte') - cela permettrait au moins au service de comprendre pourquoi l'esbl ne s'intègre pas.
je ne sais pas s'il serait éventuellement possible de comparer les hashs des mots de passe entre la base local et le serveur ?
Demandes liées
Révisions associées
ecdl_bascule_ldap: Positionner un tag lors des changements de mode d'accès à l'annuaire de l'eCdl (mode ldap local ou non) - ( ref #16733 @0.50h ).
- utilisé avec le script esbl_samba_join, le tag doit permettre à l'eSbl de connaître le status du contrôleur
templates ldap.cond.ecdl et nslcd.conf adaptés pour être configurés en 'mode ldap central' lors de la templétisation des fichiers ( ref #16733 @0.50h ).
esbl_samba_join: ne pas intégrer le serveur au domaine si, en mode 'amd', le pdc est en 'mode ldap local' ( fixes #16733 @4h ) .
Historique
#1 Mis à jour par christophe guerinot il y a plus de 7 ans
- Temps estimé mis à 4.00 h
- Restant à faire (heures) mis à 4.0
#2 Mis à jour par Emmanuel IHRY il y a plus de 7 ans
- Tâche parente changé de #16607 à #17013
#3 Mis à jour par Emmanuel IHRY il y a plus de 7 ans
- Tâche parente changé de #17013 à #17185
#4 Mis à jour par Thierry Bertrand il y a plus de 7 ans
- Tâche parente changé de #17185 à #17517
#5 Mis à jour par christophe guerinot il y a plus de 7 ans
- Statut changé de Nouveau à En cours
#6 Mis à jour par christophe guerinot il y a plus de 7 ans
l'eCdl est actuellement configuré en 'mode mixte' lors de la templétisation des fichiers. Le template smb-include_global.conf du projet eole-fichier vient d'être adapté pour que l'eCdl soit configuré en mode d'accès à l'annuaire 'central'. Les templates ldap.conf.ecdl, nslcd.conf et smbldap.conf.ecdl du projet ecdl doivent être adaptés également.
#7 Mis à jour par christophe guerinot il y a plus de 7 ans
- Statut changé de En cours à Résolu
- % réalisé changé de 0 à 100
Appliqué par commit conf-esbl:f9b1197c28f8b179549d02b94fb208235a9368a5.
#8 Mis à jour par Thierry Bertrand il y a plus de 7 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) changé de 4.0 à 0.0