On Fri, Sep 28, 2007 at 09:07:40AM -0300, Mauro Graziosi wrote: > Gente: > Tengo un servidor en un GNU/Linux (Debian Etch) sincronizado con un > Active Directory (W2003). > El tema es que cuando se realizan ciertos cambios en el AD (por > ejemplo poner o sacar a un usuario de un grupo) no se ve reflejado en > el comando wbinfo, pero si lo hace con getent. Algunas cosas las > muestran de igual forma... > > Algo que si funciona igual en ambos comandos (tira los mismos resultados)... > wbinfo -u > getent passwd > > Algo que no tira los mismos resultados... > wbinfo --user-groups=pepe > getent group grupo > > La diferencia en este último caso es que el usuario "pepe" que lo puse > en "grupo" no parece estar sincronizado con wbinfo (es como si el > usuario no estuviera en el grupo), mientras que con getent se ve > reflejado en seguida "pepe" como perteneciente al grupo. > > No entiendo cual es la diferencia entre los comandos, pero reinicié > varias veces los servicios y algunas el GNU/Linux pero wbinfo sigue > trayendo info desactualizada del AD. > > Nota: cuando creo usuarios nuevos en el AD los toma bien tanto wbinfo > como getent, pero cuando realizo cambios sobre usuarios existentes > entonces wbinfo no actualiza... > > Saludos. > -- > ______________________________ > Ing. Mauro Graziosi > Sitio web: www.kolossus.com.ar > KOLOSSUS > -- > Para desuscribirte tenés que visitar la página > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > /* Publica y encontra trabajo relacionado con softlibre en > http://www.usla.org.ar/modules/jobs/ */ > > Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
Como tenes configurado el nsswitch? Trae los datos por LDAP o via Winbind? Lo mas probable es que Winbind tenga algun cache, fijate en el man page (ver parametro winbind cache time). Te recomiendo usar LDAP para todo, es mas sano, el unico detalle es que necesitas tener el Microsoft Services for Unix en el AD, para que aparezcan los campos que necesita Unix (home, UID, etc). Ah, tu pregunta sobre las diferencias, si usas Winbind en nsswitch getent y wbinfo deberian ser la misma cosa. saludos! -- -------------- Diego Woitasen -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
