Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
samba:samba [2023-02-16 13:03] GreyWolf [sambaGroupType] |
samba:samba [2024-02-15 12:49] (текущий) GreyWolf [winbind] |
||
---|---|---|---|
Строка 91: | Строка 91: | ||
group: files winbind | group: files winbind | ||
</code> | </code> | ||
+ | |||
+ | ---- | ||
[[http://smb-conf.ru/winbindd.html|winbindd (NSS daemon)]] | [[http://smb-conf.ru/winbindd.html|winbindd (NSS daemon)]] | ||
+ | |||
+ | ===== IDMAP ===== | ||
+ | FIXME | ||
+ | |||
+ | [[https://www.samba.org/samba/docs/current/man-html/idmap_ldap.8.html|idmap_ldap]] | ||
+ | |||
+ | [[https://kurazhov.ru/samba-gid-uid-in-ad/|Samba, GID, UID и AD — kurazhos blog]] | ||
+ | |||
+ | [[http://infotinks.com/exporting-importing-user-id-maps-samba/|Exporting & Importing Winbind User Maps for Samba (for Backup & Restore of User maps) - infotinks]] | ||
+ | |||
+ | {{anchor:nt4}} | ||
====== NTFS-ACLs ====== | ====== NTFS-ACLs ====== | ||
Строка 132: | Строка 145: | ||
password required pam_permit.so | password required pam_permit.so | ||
</code> | </code> | ||
+ | |||
====== Samba как NT4 PDC ====== | ====== Samba как NT4 PDC ====== | ||
Строка 338: | Строка 352: | ||
Чтобы избежать ошибки ''NT_STATUS_INVALID_WORKSTATION'' при ограничении входа на машины с Samba нужно указывать их имена в списке с использованием префикса: "\\" | Чтобы избежать ошибки ''NT_STATUS_INVALID_WORKSTATION'' при ограничении входа на машины с Samba нужно указывать их имена в списке с использованием префикса: "\\" | ||
+ | \\ Пример: | ||
+ | <code> | ||
+ | \\server01,\\server02,win_server01,win_server02 | ||
+ | </code> | ||
====== Идентификаторы ====== | ====== Идентификаторы ====== | ||
FIXME | FIXME | ||
Строка 401: | Строка 419: | ||
This means you need two numbers for every entry. But it gives you the benefit that you can use domainSID-uidNumber or domainSID-gidNumber as the SID for the object. But in the end this is only cosmetics. | This means you need two numbers for every entry. But it gives you the benefit that you can use domainSID-uidNumber or domainSID-gidNumber as the SID for the object. But in the end this is only cosmetics. | ||
+ | |||
+ | ---- | ||
+ | |||
+ | [[http://pig.made-it.com/uidgid.html|UID, GID, SID and RID]] | ||
+ | |||
===== SID S-1-5-21 ===== | ===== SID S-1-5-21 ===== | ||
Строка 432: | Строка 455: | ||
* [[http://pig.made-it.com/samba-accounts.html|SAMBA LDAP Accounts (Or how to migrate to LDAP)]] | * [[http://pig.made-it.com/samba-accounts.html|SAMBA LDAP Accounts (Or how to migrate to LDAP)]] | ||
* [[http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/passdb.html|Chapter 11. Account Information Databases, Part III. Advanced Configuration]] | * [[http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/passdb.html|Chapter 11. Account Information Databases, Part III. Advanced Configuration]] | ||
- | * [[http://pig.made-it.com/uidgid.html|UID, GID, SID and RID]] | ||
* [[http://unlis.ru/?cat=8|Домашняя страница Непорожнева Антона » Samba]] | * [[http://unlis.ru/?cat=8|Домашняя страница Непорожнева Антона » Samba]] | ||
* **[[http://samba-doc.ru/|Переводы официальной документации к samba, smbldap-tools, openldap]]** | * **[[http://samba-doc.ru/|Переводы официальной документации к samba, smbldap-tools, openldap]]** |