Tâche #18763: Intégrer un calcul constant des uig/gid basé sur le RID - EOLE AD DC - Ensemble Ouvert Libre Évolutif

Tâche #18763

Scénario #18751: Intégrer un calcul constant des uig/gid basé sur le RID

Intégrer un calcul constant des uig/gid basé sur le RID

Added by Emmanuel IHRY over 6 years ago. Updated over 6 years ago.

Status:

Fermé

Priority:

Normal

Assigned To:

Benjamin Bohard

Target version:

Distribution EOLE - sprint 2017 4-6 Equipe PNE-SR

Start date:

01/23/2017

Due date:

% Done:

100%

Estimated time:

6.00 h

Spent time:

6.17 h

Remaining (hours):

0.0

Description

sur un Sbl winbind s'appuie sur le paramétrage de smb.conf et génère l'uid à partir de RID défini par sambaSID issu de l'annuaire pour le compte

smb.conf

---> les lignes suivantes concernent le domaine AD courant
idmap config test-pnesr:backend = rid
idmap config test-pnesr:range = 1000-90009999

--> les lignes suivantes concernent les autre domaines (relations d'approbation ?) pas utiles en tous cas à mon avis
idmap config * : backend = tdb
idmap config * : range = 90010000-90090000

PS : ce type de mapping devrait aussi être mis en place pour le partage sur un SETH contrôleur

Related issues

Associated revisions

Revision 97e57efc (diff)
Added by Benjamin Bohard over 6 years ago

Permettre de configurer le calcul des uid et gid à partir du rid.

Ref #18763

History

#1 Updated by Emmanuel IHRY over 6 years ago

Description updated (diff)

#2 Updated by Emmanuel IHRY over 6 years ago

Subject changed from Intégrer un calcul constant des uig/gid basé sur le RID to Intégrer un calcul constant des uig/gid basé sur le RID
Description updated (diff)
Assigned To set to Benjamin Bohard

#3 Updated by Emmanuel IHRY over 6 years ago

Estimated time set to 6.00 h
Remaining (hours) set to 6.0

#4 Updated by Emmanuel IHRY over 6 years ago

Description updated (diff)

#5 Updated by Benjamin Bohard over 6 years ago

Status changed from Nouveau to En cours

#6 Updated by christophe guerinot over 6 years ago

Il faut que j'effectue un test avec la configuration mise en oeuvre actuellement sur seth membre

extrait du template smb-ad.conf

%elif %%ad_server_role == 'membre'
  # serveur membre, pas de server role !
  security = ADS
  #dedicated keytab file = /etc/krb5.keytab
  #kerberos method = secrets and keytab

  idmap config *:backend = autorid
  idmap config *:range = 1000000-19999999

  winbind enum users  = yes
  winbind enum groups = yes
  winbind refresh tickets = Yes
%end if

il est possible que la valeur 'autorid' soit suffisante