Показаны различия между двумя версиями страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия Последняя версия Следующая версия справа и слева | ||
samba_ad [2017/08/28 17:52] metallic [Настройка] |
samba_ad [2022/03/25 17:00] 127.0.0.1 внешнее изменение |
||
---|---|---|---|
Строка 39: | Строка 39: | ||
| | ||
[realms] | [realms] | ||
- | | + | |
kdc = dc1.domail.local | kdc = dc1.domail.local | ||
kdc = dc2.domail.local | kdc = dc2.domail.local | ||
Строка 241: | Строка 241: | ||
</ | </ | ||
- | < | + | < |
- | Для сопоставления доменных идентификаторов пользователей локальным удобно использовать вместо бакенда tdb(локальная база данных) бакэнд rid, в таком случае они будут вычисляться на лету исходя из доменного SID пользователя(последних цифр) и будут всегда одинаковыми на всех серверах(при неизменности конфигурации): | + | Для сопоставления доменных идентификаторов пользователей локальным удобно использовать вместо бакенда tdb(локальная база данных) бакэнд rid, в таком случае они будут вычисляться на лету исходя из доменного SID пользователя(последних цифр) и будут всегда одинаковыми на всех серверах(при неизменности конфигурации). Пример конфигурации: |
- | idmap config DOMAIN : base_rid = 100 | + | idmap config DOMAIN : base_rid = 0 |
- | idmap config DOMAIN : range = 100-999999 | + | idmap config DOMAIN : range = 2000-999999 |
idmap config DOMAIN : backend = rid | idmap config DOMAIN : backend = rid | ||
idmap config DOMAIN : default = yes | idmap config DOMAIN : default = yes | ||
idmap config * : range = 1300000-1999999 | idmap config * : range = 1300000-1999999 | ||
- | idmap config | + | idmap config |
+ | |||
+ | Локальный ID пользователя будет вычисляться по формуле: | ||
+ | ID = RID - BASE_RID + LOW_RANGE_ID | ||
+ | где | ||
+ | RID - последние цифры SID пользователя домена, | ||
+ | BASE_RID - это конфигурируемый параметр, | ||
+ | LOW_RANGE_ID - это нижняя граница диапазона, | ||
+ | И таким образом ID встроенного админа при такой конфигурации будет рассчитан так: 500 - 0 + 2000 = 2500 и это значение будет неизменным для всех серверов при условии, | ||
+ | |||
+ | Чтобы идентификаторы пользователей точно соответствовал доменным, | ||
+ | ... | ||
+ | idmap config DOMAIN : base_rid = 100 | ||
+ | idmap config DOMAIN : range = 100-999999 | ||
+ | ... | ||
+ | Но в этом случае они могут пересекаться с локальными. | ||
+ | |||
+ | Дополнительная информация по [[https:// | ||
</ | </ | ||