Как заставить SAMBA использовать указанный RID?

Question

[Антон Теремшонок]

Здравствуйте!
Прошу подсказать как заставить SAMBA, включенную в домен использовать указанный RID, иначе пользователи локальные пересекаются с доменными.
Пробовал добавить в конфиг то, что рекомендовал Rsa97 ( Как избавиться от огромных значений UID и GID в S...) , но не помогло.
getent passwd

n.bahareva:*:10384:10000:Бахарева Н:/home/n.bahareva:/bin/bash
m.popov:*:10386:10000:Попов М:/home/m.popov:/bin/bash

Windows SID

S-1-5-21-833212901-2941102506-3986841923-4131
S-1-5-21-833212901-2941102506-3986841923-4132

Необходимо что бы 10386, 10000 и другие были бОльшего значения.

Текущий конфиг SAMBA 3.6.3.

Answer 1

[Антон Теремшонок]

Получилось если закомментить
idmap config MOVAVI : base_rid = 1000
оставив так:

idmap config NT AUTHORITY : base_rid = 0
idmap config NT AUTHORITY : range = 1200000-1299999
idmap config NT AUTHORITY : backend = rid

idmap config BUILTIN : base_rid = 0
idmap config BUILTIN : range = 1000000-1099999
idmap config BUILTIN : backend = rid

#idmap config MOVAVI : base_rid = 1000
idmap config MOVAVI : range = 50000-88999
idmap config MOVAVI : backend = rid
idmap config MOVAVI : default = yes

idmap config * : range = 1300000-1999999
idmap config * : backend = rid

На мысль навёл вопрос: https://www.linux.org.ru/forum/admin/11157411

Answer 2

[Rsa97]

Вы в конфиге указали, что RID в домене начинаются с 50000 (параметр base_rid), а в приведённых SID значения RID - 4131 и 4132. Соответственно, возникает ошибка.
rid_backend считает так: UID = RID - BASE_RID + LOW_RANGE_ID
Если хотите, скажем, чтобы диапазон RID от 1000 до 19999 преобразовывался в диапазон UID от 10000 до 28999, то укажите

idmap config MOVAVI : base_rid = 1000
idmap config MOVAVI : range = 10000-28999

Comments

[Антон Теремшонок]

Спасибо за помощь, но, увы, тоже не дало никакого эффекта.

[Rsa97]

Антон Теремшонок: А кэш winbind'а удаляли перед рестартом самбы? /var/lib/samba/winbindd_cache.tdb

[Антон Теремшонок]

Rsa97: да, все кэши сносил (/var/lib/samba и /var/cache/samba), перевводил в домен.