Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

scripts idealx et openLDAP

3 réponses
Avatar
Stéphane LOUIS
Bonjour,

J'ai un probl=E8me avec mon PDC en samba: Je n'arrive pas =E0 joindre une=
machine au domaine.
Gr=E2ce aux aides r=E9p=E9t=E9es d'un des membres de cette liste, j'ai pu=
identifier la cause du probl=E8me.

Un bug au niveau des scripts idealx.

Lorsque je tente d'ajouter une machine au domaine (smbldap-adduser -w), la=
machine s'ajoute bien dans le catalogue openLDAP. MAIS, le script n'ajoute=
pas d'objectclass sambaaccount ni de sambaSID...
Donc ma machine se trouve dans la bonne ou (=E0 savoir Computers) mais elle=
n'a pas de SID...

Autre renseignement qui pourrait =EAtre utile : Pour mettre sur pied mon=
pdc, je me suis fort inspir=E9 de la marche =E0 suivre d=E9crite sur=
http://cj.tronquet.free.fr/doc/samba3ldap.php =E0 la diff=E9rence pr=E8s=
que je ne m'int=E8gre pas dans un domaine existant et que donc je ne fais=
pas de migration. J'ai donc utilis=E9 le m=EAme SID que sur cette page=
pour faire mon domaine (Donc si le SID est calcul=E9 gr=E2ce =E0 une sorte=
de hashage de param=E8tres li=E9s au domaine que je mets en place, j'ai=
tout faux et je ne sais pas cmt calculer le SID qu'il me faut).

Au niveau des utilisateurs : Ca fonctionne (donc \\monPDC\utilisateur=
fonctionne avec identification samba-openLDAP)


Quelqu'un aurait-il une solution =E0 mon probl=E8me ?

Un grand merci

STef


--
No virus found in this outgoing message.
Checked by AVG Anti-Virus.
Version: 7.0.300 / Virus Database: 265.8.8 - Release Date: 14/02/2005

3 réponses

Avatar
Sébastien GALLET
Stéphane LOUIS a écrit :

Bonjour,

J'ai un problème avec mon PDC en samba: Je n'arrive pas à joindre une machine au domaine.
Grâce aux aides répétées d'un des membres de cette liste, j'ai pu identifier la cause du problème.

Un bug au niveau des scripts idealx.




Quelle version des scripts? J'utilise les 0.8.6 et ils marchent bien
avvec samba3

Lorsque je tente d'ajouter une machine au domaine (smbldap-adduser -w), la machine s'ajoute bien dans le catalogue openLDAP. MAIS, le script n'ajoute pas d'objectclass sambaaccount ni de sambaSID...




Quelle version de samba utilises-tu ???
Dans samba3, l'objectClass sambaaccount n'existe plus. Il est remplacé
par sambaSamAccount.

Donc ma machine se trouve dans la bonne ou (à savoir Computers) mais elle n'a pas de SID...

Autre renseignement qui pourrait être utile : Pour mettre sur pied mon pdc, je me suis fort inspiré de la marche à suivre décrite sur http://cj.tronquet.free.fr/doc/samba3ldap.php à la différence près que je ne m'intègre pas dans un



Il y a une erreur sur le site que tu donnes en référence :
*

Configuration de libnss-ldap

*

Le fichier de configuration est /etc/libnss-ldap.conf, et doit contenir
ces paramètres :

host 127.0.0.1
base dc=testing,dcjdmin,dc=net
rootbinddn cn­min,dc=testing,dcjdmin,dc=net
nss_base_passwd ou=Users,dc=testing,dcjdmin,dc=net?one

nss_base_passwd dc=testing,dcjdmin,dc=net?sub

nss_base_shadow ou=Users,dc=testing,dcjdmin,dc=net?one

nss_base_shadow dc=testing,dcjdmin,dc=net?sub

nss_base_group ou=Groups,dc=testing,dcjdmin,dc=net?one
ssl no
pam_password md5


domaine existant et que donc je ne fais pas de migration. J'ai donc utilisé le même SID que sur cette page pour faire mon domaine (Donc si le SID est calculé grâce à une sorte de hashage de paramètres liés au domaine que je mets en place, j'ai tout faux et je ne sais pas cmt calculer le SID qu'il me faut).
Au niveau des utilisateurs : Ca fonctionne (donc monPDCutilisateur fonctionne avec identification samba-openLDAP)


Quelqu'un aurait-il une solution à mon problème ?

Un grand merci

STef




Sébastien








--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Sébastien GALLET
Stéphane LOUIS a écrit :

J'ai la 0.8.5-3...

Tu saurais pas m'envoyer le tgz de la 0.8.6 (j'arrive pas à le télécharger) ?




La version 0.8.7 est sortie. Vas voir sur
http://www.idealx.org/prj/samba/dist/

Il y a t il une manière propre pour remplacer la 0.8.5-3 par la 0.8.6 ?




Dépend de la façon dont tu as fais ton install précédente. Le plus
simple est d'utiliser le paquet debian (normalement)
Pour ma part, j'utilise mes propres paquets.

Un grand merci.

STef

Le 16:25 17/02/2005, vous avez écrit:



Stéphane LOUIS a écrit :



Bonjour,

J'ai un problème avec mon PDC en samba: Je n'arrive pas à joindre une machine au domaine.
Grâce aux aides répétées d'un des membres de cette liste, j'ai pu identifier la cause du problème.

Un bug au niveau des scripts idealx.





Quelle version des scripts? J'utilise les 0.8.6 et ils marchent bien avvec samba3



Lorsque je tente d'ajouter une machine au domaine (smbldap-adduser -w), la machine s'ajoute bien dans le catalogue openLDAP. MAIS, le script n'ajoute pas d'objectclass sambaaccount ni de sambaSID...





Quelle version de samba utilises-tu ???
Dans samba3, l'objectClass sambaaccount n'existe plus. Il est remplacé par sambaSamAccount.



Donc ma machine se trouve dans la bonne ou (à savoir Computers) mais elle n'a pas de SID...

Autre renseignement qui pourrait être utile : Pour mettre sur pied mon pdc, je me suis fort inspiré de la marche à suivre décrite sur http://cj.tronquet.free.fr/doc/samba3ldap.php à la différence près que je ne m'intègre pas dans un




Il y a une erreur sur le site que tu donnes en référence :
*

Configuration de libnss-ldap

*

Le fichier de configuration est /etc/libnss-ldap.conf, et doit contenir ces paramètres :

host 127.0.0.1
base dc=testing,dcjdmin,dc=net
rootbinddn cn­min,dc=testing,dcjdmin,dc=net
nss_base_passwd ou=Users,dc=testing,dcjdmin,dc=net?one

nss_base_passwd dc=testing,dcjdmin,dc=net?sub

nss_base_shadow ou=Users,dc=testing,dcjdmin,dc=net?one

nss_base_shadow dc=testing,dcjdmin,dc=net?sub

nss_base_group ou=Groups,dc=testing,dcjdmin,dc=net?one
ssl no
pam_password md5




domaine existant et que donc je ne fais pas de migration. J'ai donc utilisé le même SID que sur cette page pour faire mon domaine (Donc si le SID est calculé grâce à une sorte de hashage de paramètres liés au domaine que je mets en place, j'ai tout faux et je ne sais pas cmt calculer le SID qu'il me faut).
Au niveau des utilisateurs : Ca fonctionne (donc monPDCutilisateur fonctionne avec identification samba-openLDAP)


Quelqu'un aurait-il une solution à mon problème ?

Un grand merci

STef





Sébastien







--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact




--
No virus found in this incoming message.
Checked by AVG Anti-Virus.
Version: 7.0.300 / Virus Database: 265.8.8 - Release Date: 14/02/2005












--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Sébastien GALLET
Stéphane LOUIS a écrit :

J'ai fait l'upgrade et maintenant c'est pire...
louistep-A21:~# smbldap-useradd -w java
Error looking for next uid at /usr/local/sbin//smbldap_tools.pm line 880, <DATA> line 283.
louistep-A21:~#





Il doit te manquer des infos dans ton annuaire LDAP. As-tu des entrées
du style :

dn: cn=NextFreeUnixId, dc=...
gidNumber: 1004
uidNumber: 1007
objectClass: inetOrgPerson
objectClass: sambaUnixIdPool
sn: NextFreeUnixId
cn: NextFreeUnixId

dn: sambaDomainName=DOMAIN, dc=....
sambaSID: S-1-5-21-1375498114-1155481633-2475562469
objectClass: sambaDomain
sambaAlgorithmicRidBase: 1000
sambaDomainName: DOMAIN

As tu eu ce genre d'erreur ? Pourquoi il y a t-il un // entre sbin et smbldap ?





Non, jamais.
Je pense que tu devrais refaire ton installation en utilisant le how-to
officiel de samba.

Le 16:25 17/02/2005, vous avez écrit:



Stéphane LOUIS a écrit :



Bonjour,

J'ai un problème avec mon PDC en samba: Je n'arrive pas à joindre une machine au domaine.
Grâce aux aides répétées d'un des membres de cette liste, j'ai pu identifier la cause du problème.

Un bug au niveau des scripts idealx.





Quelle version des scripts? J'utilise les 0.8.6 et ils marchent bien avvec samba3



Lorsque je tente d'ajouter une machine au domaine (smbldap-adduser -w), la machine s'ajoute bien dans le catalogue openLDAP. MAIS, le script n'ajoute pas d'objectclass sambaaccount ni de sambaSID...





Quelle version de samba utilises-tu ???
Dans samba3, l'objectClass sambaaccount n'existe plus. Il est remplacé par sambaSamAccount.



Donc ma machine se trouve dans la bonne ou (à savoir Computers) mais elle n'a pas de SID...

Autre renseignement qui pourrait être utile : Pour mettre sur pied mon pdc, je me suis fort inspiré de la marche à suivre décrite sur http://cj.tronquet.free.fr/doc/samba3ldap.php à la différence près que je ne m'intègre pas dans un




Il y a une erreur sur le site que tu donnes en référence :
*

Configuration de libnss-ldap

*

Le fichier de configuration est /etc/libnss-ldap.conf, et doit contenir ces paramètres :

host 127.0.0.1
base dc=testing,dcjdmin,dc=net
rootbinddn cn­min,dc=testing,dcjdmin,dc=net
nss_base_passwd ou=Users,dc=testing,dcjdmin,dc=net?one

nss_base_passwd dc=testing,dcjdmin,dc=net?sub

nss_base_shadow ou=Users,dc=testing,dcjdmin,dc=net?one

nss_base_shadow dc=testing,dcjdmin,dc=net?sub

nss_base_group ou=Groups,dc=testing,dcjdmin,dc=net?one
ssl no
pam_password md5




domaine existant et que donc je ne fais pas de migration. J'ai donc utilisé le même SID que sur cette page pour faire mon domaine (Donc si le SID est calculé grâce à une sorte de hashage de paramètres liés au domaine que je mets en place, j'ai tout faux et je ne sais pas cmt calculer le SID qu'il me faut).
Au niveau des utilisateurs : Ca fonctionne (donc monPDCutilisateur fonctionne avec identification samba-openLDAP)


Quelqu'un aurait-il une solution à mon problème ?

Un grand merci

STef





Sébastien







--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact




--
No virus found in this incoming message.
Checked by AVG Anti-Virus.
Version: 7.0.300 / Virus Database: 265.8.8 - Release Date: 14/02/2005












--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact