Newsgroup: it.comp.os.linux.sys
Titolo: samba e gruppi

Salve a tutti,
    ho configurato un pdc samba con ldap come frontend. Tutto pare 
funzionare bene: riesco ad aggiungere nuovi pc al dominio, sfoglio la rete 
etc etc. L'unica cosa che non ho capito bene sono i gruppi di default di 
windows. Infatti, credo di averne sbagliata la creazione poiche' se da 
usrmgr provo ad aggiungere un utente ad un altro gruppo diverso dal System 
(non so perche' ma sono tutti in questo gruppo) mi da errore.
Per creare i gruppi, ho per prima cosa creato il gruppo sotto linux col gid 
di window (Domain Admins ad esempio e' il gruppo DomainAdmins sotto linux) 
che da quanto ho capito e' una cosa essenziale.
per itnenderci, il mio /etc/group e' il seguente:
DomainAdmins:x:200:
DomainUsers:x:201:
DomainGuests:x:202:
Administrators:x:220:
NTUSers:x:221:
Guests:x:222:
PowerUsers:x:223:
AccountOperators:x:224:
ServerOperators:x:225:
PrintOperators:x:226:
BackupOperators:x:227:
Replicators:x:228:
Hosts:x:300:
ho poi creato i seguenti gruppi con i smbldap:
smbldap-groupadd.pl
 -a -g 200 "Domain Admins"
smbldap-groupadd.pl
 -a -g 201 "Domain Users"
smbldap-groupadd.pl
 -a -g 202 "Domain Guests"
smbldap-groupadd.pl
 -a -g 220 "Administrators"
smbldap-groupadd.pl
 -a -g 221 "NT Users"
smbldap-groupadd.pl
 -a -g 222 "Guests"
smbldap-groupadd.pl
 -a -g 223 "Power Users"
smbldap-groupadd.pl
 -a -g 224 "Account operators"
smbldap-groupadd.pl
 -a -g 225 "Server operators"
smbldap-groupadd.pl
 -a -g 226 "Print operators"
smbldap-groupadd.pl
 -a -g 227 "Backup operators"
smbldap-groupadd.pl
 -a -g 228 "Replicator"
smbldap-groupadd.pl
 -a -g 300 "Hosts"
Grazie 1000 del vostro preziosissimo aiuto
Dade 


nessuno che riesca a darmi una mano? Forse il post e' troppo "lungo"?
Grazie
Dade 

 ho poi creato i seguenti gruppi con i smbldap:
perche' li hai creati dobbi? bastano nell'ldap

 ha scritto nel messaggio 
news:d7jjpo$mu5$1...@ftp.dei.unipd.it...

Avevo bisogno che l'utente esistesse anche su linux, cosi' ho creato il 
gruppo anche il gruppo. Ho sbagliato? Ma i gurppi windows non devono essere 
mappati in gruppi linux??? Non mi e' molto chiara questa cosa...
grazie 1000 del tuo aiuto
Ciao
Dade


aggiungo queste info che mi "puzzano" un po:
sirio:~# net groupmap list
Domain Admins (S-1-5-21-3155700216-2377338514-2295902335-512) -> 
DomainAdmins
Domain Users (S-1-5-21-3155700216-2377338514-2295902335-513) -> DomainUsers
Domain Guests (S-1-5-21-3155700216-2377338514-2295902335-514) -> 
DomainGuests
Administrators (S-1-5-21-3155700216-2377338514-2295902335-1441) -> 
Administrators
NT Users (S-1-5-21-3155700216-2377338514-2295902335-1443) -> NTUSers
Guests (S-1-5-21-3155700216-2377338514-2295902335-1445) -> Guests
Power Users (S-1-5-21-3155700216-2377338514-2295902335-1447) -> PowerUsers
Account operators (S-1-5-21-3155700216-2377338514-2295902335-1449) -> 
AccountOperators
Server operators (S-1-5-21-3155700216-2377338514-2295902335-1451) -> 
ServerOperators
Print operators (S-1-5-21-3155700216-2377338514-2295902335-550) -> 
PrintOperators
Backup operators (S-1-5-21-3155700216-2377338514-2295902335-551) -> 
BackupOperators
Replicator (S-1-5-21-3155700216-2377338514-2295902335-552) -> Replicators
Hosts (S-1-5-21-3155700216-2377338514-2295902335-1601) -> Hosts
grazie
Dade 

 mappati in gruppi linux??? Non mi e' molto chiara questa cosa...
ma i tool della idealx per ldap allocano sia l'informazione per gli
account posix che samba, quindi li hai entrambi dentro ldap. Non hai
bisogno di duplicare le informazioni, e non so se e come funzioni se hai
la stessa cosa sia dentro ldap che nei file di sistema.

 ha scritto nel messaggio 
news:d7k3it$pqn$1...@ftp.dei.unipd.it...

mmm sicuro? cioe' se questa cosa e' vera, io dopo aver fatto ad esempio:
smbldap-groupadd.pl
 -a -g 200 "Domain Admins"
mi sarei dovuto trovare su /etc/group il gruppo Domain Admins (che gid 
avrebbe avuto? 200)
sbaglio?
Infatti il parametro -a e' proprio l'automatic group map, ma con quale 
gruppo? quello con gid uguale (in questo caso 200) e il rid che ruolo ha in 
tutta questa cosa? far riconoscere a windows il gruppo solamente? Se cosi' 
fosse da me sarebbe tutto ok... salvo che usrmgr.exe non funziona...
scusami ma sono un po' confuso...
grazie
Dade

 avrebbe avuto? 200)
no, trovi il gruppo nella'lbero ldap.
le informazioni sui gruppi non sono solo in /etc/group, ma possono
essere da tante parti. In /etc/nsswitch.conf dici dove trovarli.
se ricodo bene nell'howto della idealx e' citata la configurazione del
name service switch