Если установлено в yes, этот параметр активизирует поддержку вложенных групп. Вложенные группы также называют локальными группами или псевдонимами (алиасами). Они работают как их аналоги в Windows: Вложенные группы локальны на любой машине (они разделены между DC через их SAM), и могут содержать пользователей, и глобальные группы из доверенного SAM (Security Account […]
При больших установках бывает необходимо подавить перечисление групп через системные вызовы setpwent(), getpwent() and endpwent(). Если значение параметра no, системный вызов getpwent не будет возвращать данных. Внимание. Отключение этого параметра может привести к нестабильной работе некоторых программ. Например finger полагается на наличие доступа к полному списку пользователей, ища соответствие именам пользователей. […]
При больших установках бывает необходимо подавить перечисление групп через системные вызовы setgrent(), getgrent() and endgrent(). Если значение параметра no, системный вызов getgrent () не будет возвращать данных. Внимание. Отключение этого параметра может привести к нестабильной работе некоторых программ. По умолчанию: winbind enum groups = no
Этот параметр определяет время (в секундах) кеширования демоном winbindd (8) информации о пользователях и группах. По истечении этого периода запрос к серверу Windows NT повторится. Это не относится к запросам аутентификации, они всегда выполняются режиме реального времени, если не активирована опция winbind offline logon. Значение по умолчанию: winbind cache time = […]
Этот параметр управляет, могут ли сервером использоваться символические ссылки в файловой системе UNIX. Всегда разрешаются ссылки на области в пределах дерева каталогов; этот параметр управляет доступом только к областям, которые лежат вне экспортируемого дерева каталогов. Заметьте установка этого параметра может замедлить работу сервера из за дополнительных системных вызовов, для проверки ссылок. (при […]