Tâche #23644: créer un script de jonction au domaine pour les seth membres - EOLE AD DC - Ensemble Ouvert Libre Évolutif

Tâche #23644

Distribution EOLE - Scénario #24939: Traitement express PNESR (38-40)

créer un script de jonction au domaine pour les seth membres

Added by Vincent Chavanon over 4 years ago. Updated almost 4 years ago.

Status:

Fermé

Priority:

Normal

Assigned To:

Vincent Chavanon

Target version:

Distribution EOLE - Sprint 2018 38-40 Equipe PNE-SR

Start date:

12/08/2016

Due date:

% Done:

Remaining (hours):

0.0

Description

adapter esbl_samba_join au contexte AD sur seth membre

History

#1 Updated by Emmanuel IHRY over 4 years ago

Subject changed from créer un script de jonction au domaine pour les eth membres to créer un script de jonction au domaine pour les seth membres

#2 Updated by Emmanuel IHRY over 4 years ago

Parent task changed from #23460 to #23689

#3 Updated by Emmanuel IHRY over 4 years ago

Parent task changed from #23689 to #23881

#4 Updated by Emmanuel IHRY over 4 years ago

Project changed from PNE-SR to EOLE AD DC
Assigned To set to Vincent Chavanon

#5 Updated by Vincent Chavanon about 4 years ago

Status changed from Nouveau to En cours

#6 Updated by Vincent Chavanon about 4 years ago

Status changed from En cours to Nouveau

#7 Updated by Vincent Chavanon about 4 years ago

Status changed from Nouveau to En cours

#8 Updated by Vincent Chavanon about 4 years ago

le script devra faire :

- Suppression des caches netsamlogon et winbind
- Suppression group_mapping
- Intégration dans un domaine AD avec les identifiants demandés (apres verif via kinit)
- test via getent passwd et group de la presence des groupes 1512 et 1513 et de l'utilisateur saisi pour l'intégration
- Mise en place de droits sur les partages par défaut :
- droits rx pour tous sur "diffusion" et "dossier" (ss recursivité pour dossier)
- droits pour les admins locaux sur diffusion, si le groupe est défini
- droits print operator pour les admins locaux, si le groupe est défini ET la fonction spooleur d'impression active
- Créer un enregistrement DNS de type A pour le serveur s'il n'existe pas (ou demander automatiquement sa création)