Discussion :

[IvyAlice]

Bonjour,

Tout d'abord une petite intro sur la situation:
Il y a plusieurs utilisateurs dans le ldap avec le même sambaSID, j'aimerais donc remédier à la situation en leur attribuant à chacun un sambaSID unique.

Est-ce que quelqu'un sait si lorsqu'on créer un user avec la commande smbldap-useradd, s'il attribue le SSID le plus haut par rapport à ceux existants, même si le sambaSID le plus haut à été défini à la main pour un utilisateur ?
Ou si il a son propre compteur ?
Ou peut-être qu'il gère encore ça d'une autre façon ?

Par exemple :
Si on à des users créés proprement, avec un sambaSID unique, et que le derniers user créer à le sambaSID N° 1428, si on attribue le numéro 1429 à la main à un utilisateur déjà existant, est-ce que quand un nouvel utilisateur sera créer avec smbldap-useradd il aura le numéro 1430 ou au contraire, il obtiendra à nouveau le 1429 ?

Merci d'avance pour vos réponses.

Ivy

[IvyAlice]

Après essais je vois que ldap:
- attribue tjr le nombre le plus élevé pas encore utilisé (par rapport à l'exemple ci-dessus, un nouveau utilisateur aura le numéro x-1430)
- n'attribue que des chiffres paire.
(si le dernier user créer à le numéro X-1428, le suivant aura x-1430 et pas x-1429 à moins qu'on le lui donne manuellement)

Est-ce que quelqu'un sait s'il y a une raison à ça et si on peut être embêté si on attribue manuellement des numéros impaire ?

[IvyAlice]

Trouvé au détour d'un man :
Le jeu de commande smbldap-… attribue les sambaSID comme ça :
For Samba users, rid is â2*uidNumber+1000â, and sambaPrimaryGroupSID is â$SID-2*gidNumber+1001â, where $SID is the domain SID. Thus you may want to use : $ smbldap-useradd -a -g "Domain Admins" -u 500 Adminisâtrator to create an domain administrator account (admin rid is 0x1F4 = 500 and grouprid is 0x200 = 512).