mapeamento de usuário do AD com winbind

n1lux
(usa openSUSE)

Enviado em 21/12/2010 - 13:27h

Olá pessoal, bom dia!
Estou com um problema e com a cabeça fritando tentando resolver mas nao consigo. É o seguinte, tenho um servidor de arquivos integrado com AD (SAMBA, WINBIND, KERBEROS) sendo que todos os usuários sao mapeados do AD pelo winbind (wbinfo -u, getent passwd -> funcionando), e para um controle mais fino das permissoes estou usando as ACLS, o problema e que tenho que mudar de servidor (atualização) entao instalei tudo novamente e configurei em cima de uma versao mais nova do debian em outra maquina e o problemao que estou enfrentando e que as permissoes dos arquivos viraram uma bagunça pois os uid e gid dos usuarios e grupos estam diferentes de um servidor para o outro. por exemplo: No servidor A o uid do usuario xpto esta 10001, ja no servidor B o mesmo usuario xpto esta com uid 10021 entao todas as permissoes acls no novo servidor estao trocadas ja que copiei todos os arquivos de um para o outro mantendo as permissoes. Neste caso o que possso fazer? Alguem pode me ajudar?
Obrigado!

n1lux
(usa openSUSE)

Enviado em 27/12/2010 - 14:32h

Galera, funcionou de um jeito aqui mas nao sei bem se é o certo a se fazer mas...

fiz o seguinte, parei o winbind no servidor B copiei os arquivos winbind_cache.tdb e winbind_idmap.tdb do servidor A para o B e apos reiniciar o servico o mapeamento de usuario e grupo estavam identicos. Alguma sugestao dos senhores, esta solução procede?
Obrigado!