[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: scripts idealx et openLDAP



Stéphane LOUIS a écrit :

Bonjour,

J'ai un problème avec mon PDC en samba: Je n'arrive pas à joindre une machine au domaine.
Grâce aux aides répétées d'un des membres de cette liste, j'ai pu identifier la cause du problème.

Un bug au niveau des scripts idealx.
Quelle version des scripts? J'utilise les 0.8.6 et ils marchent bien avvec samba3

Lorsque je tente d'ajouter une machine au domaine (smbldap-adduser -w), la machine s'ajoute bien dans le catalogue openLDAP. MAIS,  le script n'ajoute pas d'objectclass sambaaccount ni de sambaSID...
Quelle version de samba utilises-tu ???
Dans samba3, l'objectClass sambaaccount n'existe plus. Il est remplacé par sambaSamAccount.

Donc ma machine se trouve dans la bonne ou (à savoir Computers) mais elle n'a pas de SID...

Autre renseignement qui pourrait être utile : Pour mettre sur pied mon pdc, je me suis fort inspiré de la marche à suivre décrite sur http://cj.tronquet.free.fr/doc/samba3ldap.php à la différence près que je ne m'intègre pas dans un
Il y a une erreur sur le site que tu donnes en référence :
*

Configuration de libnss-ldap

*

Le fichier de configuration est /etc/libnss-ldap.conf, et doit contenir ces paramètres :

host 127.0.0.1
base dc=testing,dc=6admin,dc=net
rootbinddn cn=admin,dc=testing,dc=6admin,dc=net
nss_base_passwd ou=Users,dc=testing,dc=6admin,dc=net?one

     nss_base_passwd dc=testing,dc=6admin,dc=net?sub

nss_base_shadow ou=Users,dc=testing,dc=6admin,dc=net?one

     nss_base_shadow dc=testing,dc=6admin,dc=net?sub

nss_base_group ou=Groups,dc=testing,dc=6admin,dc=net?one
ssl no
pam_password md5


domaine existant et que donc je ne fais pas de migration. J'ai donc utilisé le  même SID que sur cette page pour faire mon domaine (Donc si le SID est calculé grâce à une sorte de hashage de paramètres liés au domaine que je mets en place, j'ai tout faux et je ne sais pas cmt calculer le SID qu'il me faut).
Au niveau des utilisateurs : Ca fonctionne (donc \\monPDC\utilisateur fonctionne avec identification samba-openLDAP)


Quelqu'un aurait-il une solution à mon problème ?

Un grand merci

STef
Sébastien





Reply to: