Dotaz: nazov domeny (dc=nieco,dc=sk) LDAP, SAMBA

[marek]

Dobry den, poprvy krat idem rozbehat tuto kombinaciu (ldap, samba). Na ubuntu server 10.04.

Predchodca na mojej pozicii vyuzival namiesto samby a ldap Active Directory na Windows Server Small Bussines 2003.

Neviem vsak ako spravne konfigurovat aplikacie, kedze vsade sa nastavuje domena ako dc=nieco, dc=sk v mojom pripade vsak ide o domenu iba nieco je to lokalna domena. Ako to mam nakonfigurovat? dc=nieco,dc=(nechat_prazdne),alebo dc=nieco,dc=local? Neviete mi niekto poradit. Ako to je spravne?

---

---

Odpovědi

[VSi]

Předpokládám, že ti nejde o propojení Samby a Windows AD serveru, to se dělá úplně jinak.

Samba "doména" (ta co se zadává do Windows místo pracovní skupiny) vůbec nijak nesouvisí s organizací LDAP stromu, tedy ani s dc=...,dc=... Obvykle se kořen LDAP stromu volí tak, aby odpovídal doméně, kterou má firma registrovanou, tj. aby byl světově unikátní. Např. mám-li doménu firma.cz, tak jako kořen LDAPu zvolím "dc=firma,dc=cz", už jsem ale viděl i "o=firma". V nastavení Samby je pak potřeba tuto volbu respektovat, ale jak už jsem psal s Windows doménou to nemá souvislost, ta se může jmenovat úplně jinak. Doporučuji projít si dokument SAMBA-HOWTO-COLLECTION na http://samba.org/samba/docs/man/Samba-HOWTO-Collection/

[cynic_asshole]

Záleží, jak máš zkonfigurovaný ten LDAP server. Doménu můžeš mít úplně jinou. Jak máš nastavenou direktivu base v souboru ldap.conf?

[marek]

pri instalacii postupujem podla tohoto navodu

https://help.ubuntu.com/10.04/serverguide/C/openldap-server.html

este som tam direktivu BASE v ldap.conf nenastavoval dostal som sa len ku kroku kde vytvorim LDIF subor backend.example.com.ldif a ked sa ho snazim pridat do adresara

sudo ldapadd -Y EXTERNAL -H ldapi:/// -f backend.mojadomena.sk.ldif

vypise mi to:

SASL/EXTERNAL autentification started
SASL username: gidNumber ............
.... atd az vypise na konci chybu
ldap_add: Invalid syntax (21)
additional info: objectClass: value#0 invalid per syntax

preto som si myslel ze to moze byt aj v zlom nazve domeny, ale ak som Vas pochopil spravne, ide len o pomenovanie stromovej struktury a kedze v mojom pripade potrebujem LDAP len aby SAMBA pouzivala informacie o pouivateloch resp. skupinach z jeho adresara na lokalnej sieti,kludne si mozem zvolit aj mojadomena.sk a nevadi ze prac. skupina je nastavena na mojadomena

[marek]

Omlouvám se za pozdní odpověď. Ano, vaše úvaha je správná. Ten název domény si stejně potom můžete nastavit v LDAPu jinak.