Tâche #16733
Scénario #17517: Evolutions eSBL
esbl_samba_join: ne pas intégrer le serveur au domaine si, en mode 'amd', le pdc est en 'mode local'
Description
Il semble que dès que la commande 'wbinfo -t' retourne une erreur, les services aient tendance à réintégrer le serveur au domaine, ce qui peut être problématique car en fait les mots de passe liés à la machine peuvent ne pas être synchro entre la base local et le contenu dans l'annuaire ldap (et carrement pas terrible en mode 'mixte') - cela permettrait au moins au service de comprendre pourquoi l'esbl ne s'intègre pas.
je ne sais pas s'il serait éventuellement possible de comparer les hashs des mots de passe entre la base local et le serveur ?
Related issues
Associated revisions
ecdl_bascule_ldap: Positionner un tag lors des changements de mode d'accès à l'annuaire de l'eCdl (mode ldap local ou non) - ( ref #16733 @0.50h ).
- utilisé avec le script esbl_samba_join, le tag doit permettre à l'eSbl de connaître le status du contrôleur
templates ldap.cond.ecdl et nslcd.conf adaptés pour être configurés en 'mode ldap central' lors de la templétisation des fichiers ( ref #16733 @0.50h ).
esbl_samba_join: ne pas intégrer le serveur au domaine si, en mode 'amd', le pdc est en 'mode ldap local' ( fixes #16733 @4h ) .
History
#1 Updated by christophe guerinot about 7 years ago
- Estimated time set to 4.00 h
- Remaining (hours) set to 4.0
#2 Updated by Emmanuel IHRY about 7 years ago
- Parent task changed from #16607 to #17013
#3 Updated by Emmanuel IHRY about 7 years ago
- Parent task changed from #17013 to #17185
#4 Updated by Thierry Bertrand almost 7 years ago
- Parent task changed from #17185 to #17517
#5 Updated by christophe guerinot almost 7 years ago
- Status changed from Nouveau to En cours
#6 Updated by christophe guerinot almost 7 years ago
l'eCdl est actuellement configuré en 'mode mixte' lors de la templétisation des fichiers. Le template smb-include_global.conf du projet eole-fichier vient d'être adapté pour que l'eCdl soit configuré en mode d'accès à l'annuaire 'central'. Les templates ldap.conf.ecdl, nslcd.conf et smbldap.conf.ecdl du projet ecdl doivent être adaptés également.
#7 Updated by christophe guerinot almost 7 years ago
- Status changed from En cours to Résolu
- % Done changed from 0 to 100
Appliqué par commit conf-esbl:f9b1197c28f8b179549d02b94fb208235a9368a5.
#8 Updated by Thierry Bertrand almost 7 years ago
- Status changed from Résolu to Fermé
- Remaining (hours) changed from 4.0 to 0.0