openldap + samba

Le
Vincent Verdon
Bonsoir,

finalement, mes pb ne sont pas résolus mais je ne m'en rendais pas
compte ! (voir fil précédent)

En fait cela fonctionne, mais pas tout à fait. Je développe :
j'ai un serveur samba sur lequel j'ai implanté un annuaire Ldap esclave.
Samba possède des comptes définis dans le smbpasswd et des comptes dans
le Ldap. L'authentification Ldap fonctionne sous Unix en local sur mon
serveur, donc l'annuaire marche bien. D'autre part, je peux me connecter
via smbclient sur n'importe quel compte, qu'il soit défini dans
smbpasswd ou dans l'annuaire Ldap. Les machines aussi peuvent être
déclarées dans l'annuaire ou dans passwd/smbpasswd.
Je peux même créer de nouveaux comptes dans l'annuaire Ldap (en local en
rendant le serveur Ldap de ma machine maitre) par la commande
ldapadduser et smbpasswd -a
SAUF que, avec les machines Windows je ne peux me connecter QUE sur des
comptes définis dans le smbpasswd ou sur les comptes que j'ai créé
moi-même dans Ldap local. Mais je ne parviens pas à utiliser les comptes
définis dans le Ldap importé depuis le serveur Ldap maitre c'est
juste l'utilisation principale dont j'ai besoin !!!

Et là franchement, je ne comprends pas.

Amicalement, Vincent Verdon
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
F. Senault
Le #122168

SAUF que, avec les machines Windows je ne peux me connecter QUE sur des
comptes définis dans le smbpasswd ou sur les comptes que j'ai créé
moi-même dans Ldap local. Mais je ne parviens pas à utiliser les comptes
définis dans le Ldap importé depuis le serveur Ldap maitre... c'est
juste l'utilisation principale dont j'ai besoin !!!

Et là franchement, je ne comprends pas.


Est-ce que ton LDAP esclave est configuré de telle manière à ce que les
modifications soient possibles et remontées dans le maître (avec un
updateref dans openldap.conf) ?

En d'autres mots, si tu modifies un record ldap en local avec
ldapmodify, est-ce que ça fonctionne, et est-ce que ça se réplique
bien ?

Fred
--
Don't open your eyes you won't like what you see The devils of truth
steal the souls of the free Don't open your eyes take it from me
I have found You can find Happiness is slavery
(Nine inch Nails, Happiness in Slavery)

Vincent Verdon
Le #121884
Bonsoir,


SAUF que, avec les machines Windows je ne peux me connecter QUE sur des
comptes définis dans le smbpasswd ou sur les comptes que j'ai créé
moi-même dans Ldap local. Mais je ne parviens pas à utiliser les comptes
définis dans le Ldap importé depuis le serveur Ldap maitre... c'est
juste l'utilisation principale dont j'ai besoin !!!

Et là franchement, je ne comprends pas.


Est-ce que ton LDAP esclave est configuré de telle manière à ce que les
modifications soient possibles et remontées dans le maître (avec un
updateref dans openldap.conf) ?


Je me suis mal expliqué, je crois. Actuellement, j'ai déconnecté mon
serveur esclave du maître afin de pouvoir librement "bricoler"
l'annuaire pour voir se qui ne va pas. Mais j'avais importé (par un
slapcat) les données du serveur maître, afin d'avoir un annuaire avec
les utilisateurs définis.

J'ai l'impression que les mots de passe sambaLMpassword dont bien
reconnus, mais pas les sambaNTpassword... Curieux, non ?

Amicalement, Vincent Verdon


F. Senault
Le #121743

J'ai l'impression que les mots de passe sambaLMpassword dont bien
reconnus, mais pas les sambaNTpassword... Curieux, non ?


Essaie de voir s'ils sont remplis, déjà.

Qu'as-tu si tu fais un ldapsearch sur un record qui fonctionne et un
autre sur un record qui ne va pas ?

Un machine qui fonctionne :

| 11:45 :/usr/local/rails/telem> ldapsearch -LLL cn=laphroaig
| dn: cn=laphroaig,ou=Machines,ou=Liege,dc=mims,dc¾
| objectClass: sambaSamAccount
| objectClass: person
| objectClass: posixAccount
| objectClass: top
| cn: laphroaig
| gidNumber: 99
| homeDirectory: /nonexistent
| sn: laphroaig
| uid: laphroaig$
| uidNumber: 200
| sambaSID: S-1-5-21-1088436632-848935452-321429451-1400
| sambaPrimaryGroupSID: S-1-5-21-1088436632-848935452-321429451-1199
| sambaPwdCanChange: 1109719207
| sambaPwdLastSet: 1109719207
| sambaPwdMustChange: 2147483647
| sambaAcctFlags: [W ]
| sambaNTPassword: BB1E711928FA12ED777A3C2F32A4FC18

Fred
--
I am the bullet in the gun and I control you
I am the truth from which you run and I control you
I am the silencing machine and I control you (Nine inch Nails,
I am the end of all your dreams and I control you Mr Self Destruct)

Vincent Verdon
Le #121742
Bonsoir,


J'ai l'impression que les mots de passe sambaLMpassword dont bien
reconnus, mais pas les sambaNTpassword... Curieux, non ?


Essaie de voir s'ils sont remplis, déjà.


Ils le sont.


Qu'as-tu si tu fais un ldapsearch sur un record qui fonctionne et un
autre sur un record qui ne va pas ?


Je l'ai fait, mais je n'en ai plus de trace. Je recommence en fin de
semaine et j'envoie !


Un machine qui fonctionne :

| 11:45 :/usr/local/rails/telem> ldapsearch -LLL cn=laphroaig
| dn: cn=laphroaig,ou=Machines,ou=Liege,dc=mims,dc¾
| objectClass: sambaSamAccount
| objectClass: person
| objectClass: posixAccount
| objectClass: top
| cn: laphroaig
| gidNumber: 99
| homeDirectory: /nonexistent
| sn: laphroaig
| uid: laphroaig$
| uidNumber: 200
| sambaSID: S-1-5-21-1088436632-848935452-321429451-1400
| sambaPrimaryGroupSID: S-1-5-21-1088436632-848935452-321429451-1199
| sambaPwdCanChange: 1109719207
| sambaPwdLastSet: 1109719207
| sambaPwdMustChange: 2147483647
| sambaAcctFlags: [W ]
| sambaNTPassword: BB1E711928FA12ED777A3C2F32A4FC18

Fred


Le pb ne doit pas venir du compte machine, qui n'est pas pour le moment
intégré au Ldap, mais défini dans smbpasswd. a noter que le compte
machine est OK puisque je peux me connecter dessus avec un compte défini
hors LDAP. Mes tentatives d'intégration dans le LDAP ont donné le même
résultat.

Amicalement, Vincent Verdon

PS : doit-il y avoir une unité des SID entre le compte utilisateur, le
compte machine et le controleur de domaine ? Car la base Ldap venant
d'un autre contrôleur de domaine, les utilisateurs définis dedans ont
des SID correspondant à l'autre contrôleur de domaine.


F. Senault
Le #121741

Bonsoir,

Le pb ne doit pas venir du compte machine,


Oups, j'avais perdu le fil, sorry.

PS : doit-il y avoir une unité des SID entre le compte utilisateur, le
compte machine et le controleur de domaine ? Car la base Ldap venant
d'un autre contrôleur de domaine, les utilisateurs définis dedans ont
des SID correspondant à l'autre contrôleur de domaine.


Heu, oui, ça me semble essentiel. Essaie d'éditer un user à la main
pour lui donner la bonne racine pour son SID, tu verras vite.

Fred
--
In this proud land we grew up strong
We were wanted all along
I was taught to fight, taught to win
I never thought I could fail (Peter Gabriel, Don't Give Up)

Vincent Verdon
Le #121610
Bonsoir,


Bonsoir,

Le pb ne doit pas venir du compte machine,


Oups, j'avais perdu le fil, sorry.

PS : doit-il y avoir une unité des SID entre le compte utilisateur, le
compte machine et le controleur de domaine ? Car la base Ldap venant
d'un autre contrôleur de domaine, les utilisateurs définis dedans ont
des SID correspondant à l'autre contrôleur de domaine.


Heu, oui, ça me semble essentiel. Essaie d'éditer un user à la main
pour lui donner la bonne racine pour son SID, tu verras vite.


je tente demain.


Fred


Amicalement, Vincent Verdon


Publicité
Poster une réponse
Anonyme