Все о Samba » idmap domains

http://smb-conf.ru Wed, 17 Aug 2011 04:21:26 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 idmap gid (G) http://smb-conf.ru/idmap-gid-g.html http://smb-conf.ru/idmap-gid-g.html#comments Sat, 09 May 2009 10:06:20 +0000 admin1 http://smb-conf.ru/?p=482

Параметр определяет диапазон групповых идентификаторов, выделяемых для сопоставления UNX групп NT группам SIDs. Диапазон групповых идентификаторов не должен пересекаться с локальными или NIS группами, это может вызвать конфликты.

См. также параметры idmap backend, idmap domains, и idmap config.

По умолчанию:

idmap gid =

Пример:

idmap gid = 10000-20000

]]> http://smb-conf.ru/idmap-gid-g.html/feed 1 idmap domains (G) http://smb-conf.ru/idmap-domains-g.html http://smb-conf.ru/idmap-domains-g.html#comments Sat, 09 May 2009 10:06:03 +0000 admin1 http://smb-conf.ru/?p=480

Параметр определяет список доменов Windows, которым можно настроить каждому свою подсистему для управления таблицами Winbind SID/uid/gid. Этот параметр взаимозаменяем с более старым параметром idmap backend. Значение параметра может состоять из основного имени домена (в коротком представлении) и из доверенных доменов. Обратитесь к idmap config для получения более полной информации об управлении подсистемой SID/uid/gid для каждого домена.

Нет умолчания

Пример:

idmap domains = default AD CORP

]]> http://smb-conf.ru/idmap-domains-g.html/feed 4 idmap config (G) http://smb-conf.ru/idmap-config-g.html http://smb-conf.ru/idmap-config-g.html#comments Sat, 09 May 2009 10:05:38 +0000 admin1 http://smb-conf.ru/?p=478

Параметр предоставляет средство для управления каждым доменом, определенное параметром idmap domains. Параметр idmap config содержит в себе имя домена, двоеточие и имя выбранной подсистемы. Возможны три варианта для всех доменов:

backend = [backend_name]

Задает имя idmap плагина для использования в качестве SID/uid/gid подсистемы для данного домена.

default = [yes|no]

По умолчанию домен/подсистема будет использоваться для поиска пользователей и групп, не принадлежащих к одному из перечисленных доменов (подбираются сравнения SID учетной записи и доменных SID).

readonly = [yes|no]

Метка домена только для чтения означает, что попытки передать uid и gid (по idmap alloc backend) для любого пользователя или группы в этот домене не принимаются.

Следующий пример иллюстрирует, каким образом сконфигурировать idmap_ad(8) для домена CORP и idmap_tdb (8) подсистему для всех других доменов. TRUSTEDDOMAINS просто ключ, используется для передачи параметра «idmap config» и не отражает фактическое имя домена.

idmap domains = CORP TRUSTEDDOMAINS

idmap config CORP:backend = ad

idmap config CORP:readonly = yes

idmap config TRUSTEDDOMAINS:backend = tdb

idmap config TRUSTEDDOMAINS:default = yes

idmap config TRUSTEDDOMAINS:range = 1000 – 9999

Нет настройки по умолчанию.

]]> http://smb-conf.ru/idmap-config-g.html/feed 5 idmap backend (G) http://smb-conf.ru/idmap-backend-g.html http://smb-conf.ru/idmap-backend-g.html#comments Sat, 09 May 2009 10:04:56 +0000 admin1 http://smb-conf.ru/?p=474

Параметр является интерфейсом к Winbind для хранения переменных подсистем к таблицам соответствия SID/uid/gid. Этот параметр взаимозаменяем с новым и более гибкими параметром idmap domains. Основное отличие между «idmap backend» и «idmap domains» заключается в том, что старый параметр позволяет настраивать подсистемы всех доменов, в то время как новый поддерживает настройку подсистем каждого домена.

Примеры SID/uid/gid backends включают tdb (idmap_tdb(8)), ldap (idmap_ldap(8)), rid (idmap_rid(8)), и ad (idmap_tdb(8)).

По умолчанию:

idmap backend = tdb

]]> http://smb-conf.ru/idmap-backend-g.html/feed 5 idmap alloc backend (G) http://smb-conf.ru/idmap-alloc-backend-g.html http://smb-conf.ru/idmap-alloc-backend-g.html#comments Fri, 08 May 2009 13:09:24 +0000 admin1 http://smb-conf.ru/?p=131

Этот параметр является интерфейсом к Winbind и используется для сопоставления Unix uids/gids в Windows SIDs. Этот параметр нужно использовать совместно с параметром idmap domains. Он указывает имя модуля idmap, который будет осуществлять выделение id. Обратитесь к странице документации по idmap plugin для выбора необходимой библиотеки.

Чаще всего используются tdb (idmap_tdb(8)) и ldap (idmap_ldap(8)) библиотеки. Так же это относится к параметру idmap alloc config.

Нет умолчания.

Пример:

idmap alloc backend = tdb

]]> http://smb-conf.ru/idmap-alloc-backend-g.html/feed 1