Все о Samba » idmap config

winbind nss info (G)

admin1 — Sat, 09 May 2009 11:58:18 +0000

Параметр предназначен для контроля за тем, как Winbind получает информацию от Name Service Information для создания пользовательских домашних каталогов и login shell. В настоящее время доступны следующие значения параметра:

* template — по умолчанию, используются шаблоны для login shell и home directory.

* – Когда Самба запущена в security = ADS и Ваш Active Directory Domain Controller поддерживает Microsoft “Services for Unix” (SFU) LDAP schema, winbind может получить атрибуты login shell и home directory непосредственно от Вашего Directory Server.

Заметьте что получение UID и GID с вашего ADS-Server требует использования idmap backend = ad или также idmap config DOMAIN:backend = ad.

По умолчанию:

winbind nss info = template

Пример:

winbind nss info = template sfu

idmap uid (G)

admin1 — Sat, 09 May 2009 10:06:53 +0000

Параметр определяет диапазон пользовательских идентификаторов, выделяющихся для сопоставления SIDов UNIX пользователей SIDам NT пользователей. Этот диапазон идентификаторов не должен пересекаться с локальными или NIS пользователями, иначе возможны конфликты.

См. также параметры idmap backend, idmap config.

По умолчанию:

idmap uid =

Пример:

idmap uid = 10000-20000

idmap gid (G)

admin1 — Sat, 09 May 2009 10:06:20 +0000

Параметр определяет диапазон групповых идентификаторов, выделяемых для сопоставления UNX групп NT группам SIDs. Диапазон групповых идентификаторов не должен пересекаться с локальными или NIS группами, это может вызвать конфликты.

См. также параметры idmap backend, idmap domains, и idmap config.

По умолчанию:

idmap gid =

Пример:

idmap gid = 10000-20000

idmap domains (G)

admin1 — Sat, 09 May 2009 10:06:03 +0000

Параметр определяет список доменов Windows, которым можно настроить каждому свою подсистему для управления таблицами Winbind SID/uid/gid. Этот параметр взаимозаменяем с более старым параметром idmap backend. Значение параметра может состоять из основного имени домена (в коротком представлении) и из доверенных доменов. Обратитесь к idmap config для получения более полной информации об управлении подсистемой SID/uid/gid для каждого домена.

Нет умолчания

Пример:

idmap domains = default AD CORP

idmap config (G)

admin1 — Sat, 09 May 2009 10:05:38 +0000

Параметр предоставляет средство для управления каждым доменом, определенное параметром idmap domains. Параметр idmap config содержит в себе имя домена, двоеточие и имя выбранной подсистемы. Возможны три варианта для всех доменов:

backend = [backend_name]

Задает имя idmap плагина для использования в качестве SID/uid/gid подсистемы для данного домена.

default = [yes|no]

По умолчанию домен/подсистема будет использоваться для поиска пользователей и групп, не принадлежащих к одному из перечисленных доменов (подбираются сравнения SID учетной записи и доменных SID).

readonly = [yes|no]

Метка домена только для чтения означает, что попытки передать uid и gid (по idmap alloc backend) для любого пользователя или группы в этот домене не принимаются.

Следующий пример иллюстрирует, каким образом сконфигурировать idmap_ad(8) для домена CORP и idmap_tdb (8) подсистему для всех других доменов. TRUSTEDDOMAINS просто ключ, используется для передачи параметра «idmap config» и не отражает фактическое имя домена.

idmap domains = CORP TRUSTEDDOMAINS

idmap config CORP:backend = ad

idmap config CORP:readonly = yes

idmap config TRUSTEDDOMAINS:backend = tdb

idmap config TRUSTEDDOMAINS:default = yes

idmap config TRUSTEDDOMAINS:range = 1000 – 9999

Нет настройки по умолчанию.