Архив за Май 2009

       Этот параметр определяет можно ли осуществлять подключение с модулем pam_winbind используя Cached Credentials (буферизированные личные данные — прим. переводчика). Если позволено, winbindd сохранит пользовательские Credentials от успешных логинов, в локальном кеше в зашифрованном виде.   Пример: winbind offline logon = true   По умолчанию: winbind offline logon = false  

       Параметр предназначен для контроля за тем, как Winbind получает информацию от Name Service Information для создания пользовательских домашних каталогов и login shell. В настоящее время доступны следующие значения параметра:        * template — по умолчанию, используются шаблоны для login shell и home directory.      * <sfu | rfc2307 > — Когда Самба […]

      Этот параметр контролирует, заменять или нет пробелы в имени пользователя, группы на символ подчеркивания. Например, имя “Space Kadet”, будет заменено на “space_kadet”. У сценариев командного процессора Unix возникают ошибки с именами пользователей, содержащих пробелы, т. к. пробел является разделителем по умолчанию для shell. Не используйте этот параметр, если символ подчеркивания используется в именах […]

        Если установлено в yes, этот параметр активизирует поддержку вложенных групп. Вложенные группы также называют локальными группами или псевдонимами (алиасами).     Они работают как их аналоги в Windows: Вложенные группы локальны на любой машине (они разделены между DC через их SAM), и могут содержать пользователей, и глобальные группы из доверенного SAM (Security Account […]

  Этот параметр синоним idmap gid.  

Метки:

       При больших установках бывает необходимо подавить перечисление групп через системные вызовы setpwent(), getpwent() and endpwent(). Если значение параметра no, системный вызов getpwent не будет возвращать данных.      Внимание. Отключение этого параметра может привести к нестабильной работе некоторых программ. Например finger полагается на наличие доступа к полному списку пользователей, ища соответствие именам пользователей.   […]

Метки:

       При больших установках бывает необходимо подавить перечисление групп через системные вызовы setgrent(), getgrent() and endgrent(). Если значение параметра no, системный вызов getgrent () не будет возвращать данных.      Внимание. Отключение этого параметра может привести к нестабильной работе некоторых программ.   По умолчанию: winbind enum groups = no  

      Этот параметр определяет время (в секундах) кеширования демоном winbindd (8) информации о пользователях и группах. По истечении этого периода запрос к серверу Windows NT повторится.    Это не относится к запросам аутентификации, они всегда выполняются режиме реального времени, если не активирована опция winbind offline logon.   Значение по умолчанию: winbind cache time = […]

       Параметр позволяет изменить метку тома, возвращаемую ресурсом . Полезно для CD-ROM с инсталляционными программами, которые требуют специфическую метку тома.   По умолчанию: volume = # название ресурса  

Метки:

       Этот параметр определяет имена подсистем, которые используются Самбой в операциях ввода вывода VFS. По умолчанию, нормальные дисковые операции ввода вывода используются, но они могут быть перегружены с одним или более VFS объектами.   По умолчанию: vfs objects =   Пример: vfs objects = extd_audit recycle  

Метки: