Em 04/12/07, Keny Schmeling - TI Slw<[EMAIL PROTECTED]> escreveu: > > > Bom dia pessoal > > Estou configurando um samba juntamente com o Openldap. Para o gerenciamento > estou usando o phpldapadmin. > > Estou com a seguinte dúvida, quando vou criar um objeto Samba 3 Account, no > campo Samba Sid, aparece o SID do meu domínio e um campo pequeno logo ao > lado. Eu percebi que se não coloco nada neste campo eu não consigo logar na > máquina Windows XP. Eu vi no meu tutorial que ele coloca o número 512, e vi > em alguns lugares o número 513. > > Qual a finalidade deste campo? Que número eu devo colocar nele? >
Bom, posso ajudar, mas como não tenho conhecimentos aprofundados a esse respeito, e sim mais de caráter prático, por favor, corrijam-me caso tenha dito alguma besteira. Não quero confundir ninguém. =) O Samba SID é o ID que o Samba usa pra identificar máquinas, grupos e usuários. É uma string, que como você pode notar, é composta pelo SID do seu domínio, e um sufixo. O Samba não usa os atributos uid e gid pra identificar usuários e grupos, como o Unix. (Lembre-se que, a rigor, um registro de máquina é um registro de usuário com alguns detalhes específicos, como o $ no final, portanto só citei uid e gid.) No caso dos grupos padrão, que geralmente adicionamos com smbldaptools, há valores pré-definidos de acordo com a especificação, como o caso do 512, que é do grupo Domain Admins. Para o restante, o valor do sufixo é arbitrário, mas deve ser único pra cada um, assim como o uid do usuário, ou o gid do usuário. Você pode convencionar usar os valores numéricos uid+1000 pra máquinas, gid+2000 pra grupos e uid+3000 pra usuários por exemplo, já que o PhpLdapAdmin gera os valores de uids e gids automaticamente. Desde que você tenho menos de 1000 máquinas, usuários e grupos né. =) Ou você pode adotar outra convenção qualquer. Só que se o Samba SID não estiver completo não vai logar mesmo. Exemplo: Usuário: S-1-5-21-4067131181-4159765083-2713633685-4xxx Máquina: S-1-5-21-4067131181-4159765083-2713633685-1xxx Grupo: S-1-5-21-4067131181-4159765083-2713633685-2xxx Bom, isso é o que eu sei a esse respeito.