Это не баг и не глюк Самбе требуется, чтобы каждой ее учетке соответствовала юниксовая учетка При вводе машины в домен последовательность примерно следующая: 1 Выполняется add machine script (од должен добавит ЮНИКСОВЫЙ аккаунт) 2 Самба ищет только что созданный аккаунт, но не в LDAP! (поскольку предполагается, что системные и самбовые аккаунты в общем случае могут быть в разных базах) она ищет, используя libnss, т.е. в случае, когда системные аккаунты лежат в LDAP, ищет все-таки в LDAP, но не там, где у нее в конфиге прописано, а по /etc/ldap.conf! 3 Если находит, уже в СВОЕЙ ветке LDAP создает запись (или модифицирует уже существующие), добавляя свои атрибуты (sambaSamAccount и т.д.)В общем, читайте Samba3-HOWTO! Посмотрите еще man smb.conf на предмет опции ldapsam:trusted Я, правда, ее не использовал, так что не знаю, какой эффект будет.
|