Re: scripts idealx et openLDAP

[Sébastien GALLET <sebastien@gallet.info>]

Stéphane LOUIS a écrit :

> J'ai fait l'upgrade et maintenant c'est pire...
> louistep-A21:~# smbldap-useradd -w java
> Error looking for next uid at /usr/local/sbin//smbldap_tools.pm line 880, <DATA> line 283.
> louistep-A21:~#
>
>  
Il doit te manquer des infos dans ton annuaire LDAP. As-tu des entrées 
du style :

dn: cn=NextFreeUnixId, dc=...
gidNumber: 1004
uidNumber: 1007
objectClass: inetOrgPerson
objectClass: sambaUnixIdPool
sn: NextFreeUnixId
cn: NextFreeUnixId

dn: sambaDomainName=DOMAIN, dc=....
sambaSID: S-1-5-21-1375498114-1155481633-2475562469
objectClass: sambaDomain
sambaAlgorithmicRidBase: 1000
sambaDomainName: DOMAIN

> As tu eu ce genre d'erreur ? Pourquoi il y a t-il un // entre sbin et smbldap ?
>
>  
Non, jamais.
Je pense que tu devrais refaire ton installation en utilisant le how-to 
officiel de samba.

> Le 16:25 17/02/2005, vous avez écrit:
>
>  
>
> > Stéphane LOUIS a écrit :
> >
> >    
> >
> > > Bonjour,
> > >
> > > J'ai un problème avec mon PDC en samba: Je n'arrive pas à joindre une machine au domaine.
> > > Grâce aux aides répétées d'un des membres de cette liste, j'ai pu identifier la cause du problème.
> > >
> > > Un bug au niveau des scripts idealx.
> > >
> > >      
> > Quelle version des scripts? J'utilise les 0.8.6 et ils marchent bien avvec samba3
> >
> >    
> >
> > > Lorsque je tente d'ajouter une machine au domaine (smbldap-adduser -w), la machine s'ajoute bien dans le catalogue openLDAP. MAIS,  le script n'ajoute pas d'objectclass sambaaccount ni de sambaSID...
> > >
> > >      
> > Quelle version de samba utilises-tu ???
> > Dans samba3, l'objectClass sambaaccount n'existe plus. Il est remplacé par sambaSamAccount.
> >
> >    
> >
> > > Donc ma machine se trouve dans la bonne ou (à savoir Computers) mais elle n'a pas de SID...
> > >
> > > Autre renseignement qui pourrait être utile : Pour mettre sur pied mon pdc, je me suis fort inspiré de la marche à suivre décrite sur http://cj.tronquet.free.fr/doc/samba3ldap.php à la différence près que je ne m'intègre pas dans un 
> > >      
> > Il y a une erreur sur le site que tu donnes en référence :
> > *
> >
> > Configuration de libnss-ldap
> >
> > *
> >
> > Le fichier de configuration est /etc/libnss-ldap.conf, et doit contenir ces paramètres :
> >
> > host 127.0.0.1
> > base dc=testing,dc=6admin,dc=net
> > rootbinddn cn=admin,dc=testing,dc=6admin,dc=net
> > nss_base_passwd ou=Users,dc=testing,dc=6admin,dc=net?one
> >
> >    nss_base_passwd dc=testing,dc=6admin,dc=net?sub
> >
> > nss_base_shadow ou=Users,dc=testing,dc=6admin,dc=net?one
> >
> >    nss_base_shadow dc=testing,dc=6admin,dc=net?sub
> >
> > nss_base_group ou=Groups,dc=testing,dc=6admin,dc=net?one
> > ssl no
> > pam_password md5
> >
> >
> >    
> >
> > > domaine existant et que donc je ne fais pas de migration. J'ai donc utilisé le  même SID que sur cette page pour faire mon domaine (Donc si le SID est calculé grâce à une sorte de hashage de paramètres liés au domaine que je mets en place, j'ai tout faux et je ne sais pas cmt calculer le SID qu'il me faut).
> > > Au niveau des utilisateurs : Ca fonctionne (donc \\monPDC\utilisateur fonctionne avec identification samba-openLDAP)
> > >
> > >
> > > Quelqu'un aurait-il une solution à mon problème ?
> > >
> > > Un grand merci
> > >
> > > STef
> > >
> > >      
> > Sébastien
> >
> >    
> >
> > >      
> > --
> > Pensez à lire la FAQ de la liste avant de poser une question :
> > http://wiki.debian.net/?DebianFrench
> >
> > Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
> >
> > To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> >
> >
> >
> >
> > --
> > No virus found in this incoming message.
> > Checked by AVG Anti-Virus.
> > Version: 7.0.300 / Virus Database: 265.8.8 - Release Date: 14/02/2005
> >    
>
>
>