По умолчанию, Samba как Домен контроллер с LDAP бэкэндом должна использовать NSS подсистему в стиле UNIX для доступа к пользовательской и групповой информации. Из-за того, что Unix хранит информацию в /etc/passwd и /etc/group это неэффективно. Важно знать к каким группам принадлежит пользователь. UNIX имеет оптимизированные функции для определения групповой принадлежности (/etc/group файл). К […]

Метки:

       Этот параметр дополняет ldapsam:trusted параметр и позволяет упростить управление контроллером домена, дает возможность не создавать пользовательские скрипты по добавлению и управлению posix пользователями и группами. Этот параметр позволяет изменять ldap, создавать, удалять и изменять пользователей и группы. Необходимо, чтобы работал winbindd, так как он используется для выделения новых uids/gids при создании пользователей/групп.     […]