Vlákno názorů k článku Nastavení LDAP serveru od Tayto - Tak jsem ted chtel presunout ucty pocitacu z...

Tak jsem ted chtel presunout ucty pocitacu z ou people do ou computers aby v tom nebyl takovej bordel a se zlou jsem se potazal.
Jsem myslel ze staci po presunu akorat editovat smb.conf a ten konfigurak smbldap-tools. Chyba lavky.
Treba pri zadani getent passwd nevypise ucty pocitacu coz evidentne vadi akorat te sambe(widli klienti hlasi ucet compu v domene nenalezen), i kdyz ma spravne zadano ze compy ma hledat v ou=Computers. Cili otazkou jest, proc to ty sambe vadi a jestli ji to vadi tak jak to nastavit aby nss prohledavalo i ou=People a ou=Computers.

A jeste jedna vec. Podle predchoziho clanku nss tam taky hleda ucty jenom v ou=People a presto to zrejme tady lidem funguje. Japato?
Nevi nekdo jak z bahna ven?

Do /etc/ldap.conf (konfigurace pro nss_ldap):

....
nss_base_passwd dc=firma,dc=cz?sub
nss_base_shadow dc=firma,dc=cz?sub
nss_base_group ou=Group,dc=firma,dc=cz
....

Oním ?sub nss_ldap sděluji, že má prohledávat celý podstrom. Samozřejmě můžete mít adresářovou strukturu vytvořenou trochu jinak, ale teď už by pro vás snad neměl problém si příklad upravit.

Dekuji za odpoved. Stale je co se ucit:) Ted jsem zkousel trosku zaexperimentovat s dalsi moznosti na sekundarnim radici domeny a kupodivu to taky funguje. Prijde mi lepsi prohledavat jenom dve ou, protoze pri prohledavani celyho stromu by lezl jinak do jinych ou kde mam jine veci. Proste jsem uvedl kde ma hledat pro kazdou ou zvlast.

nss_base_passwd ou=People,dc=firma,dc=cz?one
nss_base_passwd ou=Computers,dc=firma,dc=cz?one

nss_base_shadow dc=People,dc=firma,dc=cz?one
nss_base_shadow dc=Computers,dc=firma,dc=cz?one
nss_base_group ou=Groups,dc=firma,dc=cz?one