@sam_tro

Samba 4 AD UID и GID как настроить?

Здравствуйте.
Есть сервер с samba в роли AD. В нем доменные пользователи. На самом сервере пользователи берутся из AD посредством PAM&WINBIND. Как можно задать диапазон UID и GID для этих пользователей ( idmap config *:range почему то не срабатывает)? И где можно найти внятную информацию про idmap?
Конфиг smb.conf:
smb.conf

[global]
# bind interfaces only = Yes
interfaces = lo eth0
server role = active directory domain controller
server services = s3fs, rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbindd, ntp_signd, kcc, dnsupdate
idmap_ldb:use rfc2307 = yes
winbind cache time = 10
winbind enum users = true
winbind enum groups = true
winbind use default domain = No
winbind refresh tickets = yes
winbind expand groups = 2
obey pam restrictions = yes
map acl inherit = yes
store dos attributes = yes
idmap config * : backend = tdb
idmap config *:range = 14000-17999
server min protocol = NT1
ntlm auth = yes

Пример вывода id
id
/etc/samba# id iiv
uid=3000038(DOMEN\iiv) gid=1010(DOMEN\domain users) группы=1010(DOMEN\domain users),3000038(DOMEN\iiv),17009(BUILTIN\users)

PS
А может это не работает на контроллере домена как опция "winbind use default domain = YES"? Просто на samba в роли простого компьютера UID,при использовании "idmap config *:range", назначаются из правильно.
  • Вопрос задан
  • 133 просмотра
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы