关于使用winbind从win同步账号

justajoke86

看了很多documents，也搭了实验环境

发现同步的账号uid都是随机从samba配置文件中指定范围内决定的

由于公司的linux环境中需要在每台linux机器上的账号有相同的uid，类似与NIS domain完成的一些作用

是不是使用winbind就无法达到这样的目的？

HH106

你每台机的smb.conf里指定的idmap uid, idmap gid 范围不一样?

justajoke86

你每台机的smb.conf里指定的idmap uid, idmap gid 范围不一样?
HH106 发表于 2011-10-19 10:07

    我设置的是一样的，我只是在想，会不会在不同机器上生成不同的uid gid？

HH106

回复 3# justajoke86

应该是一样的，你可以试下。
如果不一样，可以把一台机/var/lib/samba/ 下面的winbindd_idmap.tdb , winbindd_cache.tdb 文件复制到其它机相同目录，那就肯定一样。

justajoke86

回复  justajoke86

应该是一样的，你可以试下。
如果不一样，可以把一台机/var/lib/samba/ 下面的winb ...
HH106 发表于 2011-10-19 10:15

    因为不了解winbind对同步过来账号的uid等信息的生成机制，所以保险起见，可以像您说的一样去同步所有的winbindd_cache.tdb  winbindd_idmap.tdb，但是，是不是就会造成每次在windows AD上新建、删除账号时，我都要在所有机器上同步一遍呢。。。

eliza007

我也遇到同样的问题了，你最后怎么解决的？
几台Linux用winbind加入Windows AD 域，相同的域用户在不同的Linux服务器上的uid不同（大部分相同，少量不同）...
复制winbindd_cache.tdb winbindd_idmap.tdb 文件也不起作用...
回复 1# justajoke86


   

eliza007

回复 4# HH106
uid会不同，试了下复制这两个文件也不好用...还需要复制别的什么文件吗？