Заметки по запуска ВЦ к 2008/2009 уч. году

LDAP + SAMBA

• Работу тормозил WinBind. Его обязательно нужно остановить
• Для доступа к папкам с Windows в LDAP существуют SID записи для кадого пользователя. UserSID запись состоит из базовой части SID и последних 4 числел уникальных для каждого пользователя.

dn: uid=abramova_elena,ou=Users,dc=ntc,dc=local
cn: abramova_elena
uid: abramova_elena
uidNumber: 10135
loginShell: /bin/bash
homeDirectory: /home/abramova_elena
gidNumber: 513
userPassword: {crypt}NSyYQ2SwY3DxU
shadowLastChange: 14006
shadowExpire: 0
sn: abramova_elena
sambaPwdLastSet: 1210124124
sambaPwdCanChange: 1210124124
sambaNTPassword: EA6B33ADBC050162C67347D042A4B75F
sambaLMPassword: B40BD18C0A56AF2AAAD3B435B51404EE
sambaSID: S-1-5-21-2929441715-1617852971-3378046278-21270
          ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^||^^^^^ 
                               Базовая часть       ||  Уникальная для каждого пользователя
sambaPrimaryGroupSID: S-1-5-21-2929441715-1617852971-3378046278-513
sambaAcctFlags: [U          ]
sambaHomePath: \\NTCLOCAL-PDC\abramova_elen

• • Посмотреть SID сервер можно с помощью комманды net getlocalsid

net getlocalsid
SID for domain NTCLOCAL-PDC is: S-1-5-21-1216218855-2649687798-3893598318

net getlocalsid NTCLOCAL
SID for domain NTCLOCAL is: S-1-5-21-1216218855-2649687798-3893598318

• • Посмотреть SID спец. пользователей и групп можно посмотреть net groupmap list

net groupmap list
Domain Admins (S-1-5-21-1216218855-2649687798-3893598318-512) -> Domain Admins
Domain Users (S-1-5-21-1216218855-2649687798-3893598318-513) -> Domain Users
Domain Guests (S-1-5-21-1216218855-2649687798-3893598318-514) -> Domain Guests
Domain Computers (S-1-5-21-1216218855-2649687798-3893598318-515) -> Domain Computers
Administrators (S-1-5-32-544) -> Administrators
Account Operators (S-1-5-32-548) -> Account Operators
Print Operators (S-1-5-32-550) -> Print Operators
Backup Operators (S-1-5-32-551) -> Backup Operators
Replicators (S-1-5-32-552) -> Replicators

• • SID полльзователей Replicators, Backup Operators, Print Operators, Account Operators, Administrators остается постоянным и не зависит от SID сервера

Перенос пользователей

В теории:

При переносе пользователей нам потребуется:

1. Выгрузить список пользователей из старой LDAP в файл формата формата LDIF
2. Очистить список от системных пользователей и пользователей используемых для работы SAMBA
3. На новом сервере узнать текущий SID (net getlocalsid)
4. Заменить базовую часть в полях sambaSID sambaPrimaryGroupSID для каждого пользователя
5. загрузить подготовленный LDIF в новый LDAP (