← Back to branch summary

~ubuntu-branches/ubuntu/intrepid/samba/intrepid-updates

« back to all changes in this revision

Viewing changes to examples/LDAP/smbldap-tools-0.9.2/doc/html/smbldap-tools005.html

  • Committer: Bazaar Package Importer
  • Author(s): Chuck Short
  • Date: 2008-06-02 09:01:46 UTC
  • mfrom: (0.25.3 upstream)
  • Revision ID: james.westby@ubuntu.com-20080602090146-92ur4nx39ccg708r
Tags: 2:3.0.30-2ubuntu1
https://launchpad.net/bugs/32067
https://launchpad.net/bugs/201059
https://launchpad.net/bugs/206036
* Merge from debian unstable, remaining changes:
  * debian/patches/VERSION.patch
    - set SAMABA_VERSION_VENDOR_SUFFIX to Ubuntu
  * debian/smb.conf
    - add "(Samba, Ubuntu)" to server string.
    - comment out the default [homes] shares, and a comment about
      "value users = %S to show users how to restrict access to 
      \\server\useranem to only username.
    - Add map to guest = Bad user, maps bad username to guest access.
      (LP: #32067)
  * debian/samba-common.postinst:
    - Fix upgrade from a first installation done with feisty, edgy, or dapper.
      (LP: #201059)
    - When populating the new sambashare group, it's not an error if the user
      simply doesn't exist; test for this case and the install continue 
      instead of aborting. (LP: #206036)
  * debian/smba-common.config:
    - do not change priority to HIGH if dhclient3 is installed
    - used priority medium instead of hight for the workgroup question
  * debian/winbind.files
    - insclude additional files
  * debian/patches/fix-documentation.patch:
    - fix typos in net(8) and smb.conf(5) man pages
  * debian/mksambapasswd.awk:
    - Don't add user with UID less than 1000 to smbpasswd.
  * debian/samba.init:
    - add 'status' option for LSB conformance.
  * Updated control version.
  * Dropped Changes:
    - Dropped debian/patches/fix-smbprinting-os2.patch. Accepted upstream.
    - Dropped debian/patches/fix-documentation.patch. Accepted upstream.
     

Show diffs side-by-side

added added

removed removed

Lines of Context:
examples/LDAP/smbldap-tools-0.9.2/doc/html/smbldap-tools005.html
1
 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"
2
 
            "http://www.w3.org/TR/REC-html40/loose.dtd">
3
 
<HTML>
4
 
<HEAD>
5
 
 
6
 
<META http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
7
 
<META name="GENERATOR" content="hevea 1.06">
8
 
<TITLE>
9
 
 Using the scripts
10
 
</TITLE>
11
 
</HEAD>
12
 
<BODY >
13
 
<A HREF="smbldap-tools004.html"><IMG SRC ="previous_motif.gif" ALT="Pr�c�dent"></A>
14
 
<A HREF="index.html"><IMG SRC ="contents_motif.gif" ALT="Remonter"></A>
15
 
<A HREF="smbldap-tools006.html"><IMG SRC ="next_motif.gif" ALT="Suivant"></A>
16
 
<HR>
17
 
 
18
 
<H2><A NAME="htoc13">4</A>&nbsp;&nbsp;Using the scripts</H2><UL>
19
 
<LI><A HREF="smbldap-tools005.html#toc8"> Initial directory's population</A>
20
 
<LI><A HREF="smbldap-tools005.html#toc9"> User management</A>
21
 
<LI><A HREF="smbldap-tools005.html#toc10"> Group management</A>
22
 
<LI><A HREF="smbldap-tools005.html#toc11"> Adding a interdomain trust account</A>
23
 
</UL>
24
 
 
25
 
<A NAME="toc8"></A>
26
 
<H3><A NAME="htoc14">4.1</A>&nbsp;&nbsp;Initial directory's population</H3>
27
 
You can initialize the LDAP directory using the
28
 
<TT>smbldap-populate</TT> script. To do that, the account defined in
29
 
the <TT>/etc/opt/IDEALX/smbldap-tools/smbldap_bind.conf</TT> to access the
30
 
master directory <B>must</B> must be the manager account defined in the
31
 
directory configuration. On RedHat system, this file is
32
 
<TT>/etc/openldap/slapd.conf</TT> and the account is defined with
33
 
<PRE>
34
 
  rootdn          "cn=Manager,dc=idealx,dc=com"
35
 
  rootpw          secret
36
 
</PRE>The <TT>smbldap_bind.conf</TT> file must then be configured so that
37
 
the parameters to connect to the master LDAP server match the previous ones:
38
 
<PRE>
39
 
  masterDN="cn=Manager,dc=idealx,dc=com"
40
 
  masterPw="secret"
41
 
</PRE>
42
 
Available options for this script are summarized in the table <A HREF="#table::populate">1</A>:
43
 
<BLOCKQUOTE><DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV>
44
 
 <A NAME="code_epsilon_var"></A>
45
 
 <DIV ALIGN=center>
46
 
 <TABLE BORDER=1 CELLSPACING=0 CELLPADDING=1>
47
 
<TR><TD ALIGN=left NOWRAP>option</TD>
48
 
<TD ALIGN=left NOWRAP>definition</TD>
49
 
<TD ALIGN=left NOWRAP>default value</TD>
50
 
</TR>
51
 
<TR><TD ALIGN=left NOWRAP>-u <I>uidNumber</I></TD>
52
 
<TD ALIGN=left NOWRAP>first uidNumber to allocate</TD>
53
 
<TD ALIGN=left NOWRAP>1000</TD>
54
 
</TR>
55
 
<TR><TD ALIGN=left NOWRAP>-g <I>gidNumber</I></TD>
56
 
<TD ALIGN=left NOWRAP>first uidNumber to allocate</TD>
57
 
<TD ALIGN=left NOWRAP>1000</TD>
58
 
</TR>
59
 
<TR><TD ALIGN=left NOWRAP>-a <I>user</I></TD>
60
 
<TD ALIGN=left NOWRAP>administrator login name</TD>
61
 
<TD ALIGN=left NOWRAP>Administrator</TD>
62
 
</TR>
63
 
<TR><TD ALIGN=left NOWRAP>-b <I>user</I></TD>
64
 
<TD ALIGN=left NOWRAP>guest login name</TD>
65
 
<TD ALIGN=left NOWRAP>nobody</TD>
66
 
</TR>
67
 
<TR><TD ALIGN=left NOWRAP>-e <I>file</I></TD>
68
 
<TD ALIGN=left NOWRAP>export a init file</TD>
69
 
<TD ALIGN=left NOWRAP>&nbsp;</TD>
70
 
</TR>
71
 
<TR><TD ALIGN=left NOWRAP>-i <I>file</I></TD>
72
 
<TD ALIGN=left NOWRAP>import a init file</TD>
73
 
<TD ALIGN=left NOWRAP>&nbsp;</TD>
74
 
</TR></TABLE>
75
 
 </DIV>
76
 
 <BR>
77
 
<DIV ALIGN=center>Table 1: Options available for the <TT>smbldap-populate</TT> script</DIV><BR>
78
 
 
79
 
 <A NAME="table::populate"></A>
80
 
<DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV></BLOCKQUOTE>
81
 
In the more general case, to set up your directory, simply use the
82
 
following command:
83
 
<PRE>
84
 
[root@etoile root]# smbldap-populate 
85
 
Using builtin directory structure
86
 
adding new entry: dc=idealx,dc=com
87
 
adding new entry: ou=Users,dc=idealx,dc=com
88
 
adding new entry: ou=Groups,dc=idealx,dc=com
89
 
adding new entry: ou=Computers,dc=idealx,dc=com
90
 
adding new entry: ou=Idmap,dc=idealx,dc=org
91
 
adding new entry: cn=NextFreeUnixId,dc=idealx,dc=org
92
 
adding new entry: uid=Administrator,ou=Users,dc=idealx,dc=com
93
 
adding new entry: uid=nobody,ou=Users,dc=idealx,dc=com
94
 
adding new entry: cn=Domain Admins,ou=Groups,dc=idealx,dc=com
95
 
adding new entry: cn=Domain Users,ou=Groups,dc=idealx,dc=com
96
 
adding new entry: cn=Domain Guests,ou=Groups,dc=idealx,dc=com
97
 
adding new entry: cn=Print Operators,ou=Groups,dc=idealx,dc=com
98
 
adding new entry: cn=Backup Operators,ou=Groups,dc=idealx,dc=com
99
 
adding new entry: cn=Replicator,ou=Groups,dc=idealx,dc=com
100
 
adding new entry: cn=Domain Computers,ou=Groups,dc=idealx,dc=com
101
 
</PRE>
102
 
After this step, if you don't want to use the <TT>cn=Manager,dc=idealx,dc=com</TT>
103
 
account anymore, you can create a dedicated account for Samba and the
104
 
smbldap-tools. See section <A HREF="smbldap-tools009.html#change::manager">8.2</A> for more details.<BR>
105
 
<BR>
106
 
The <TT>cn=NextFreeUnixId,dc=idealx,dc=org</TT> entry is only used to
107
 
defined the next uidNumber and gidNumber available for creating new
108
 
users and groups. The default values for those numbers are 1000. You
109
 
can change it with the <TT>-u</TT> and <TT>-g</TT> option. For
110
 
example, if you want the first available value for uidNumber and
111
 
gidNumber to be set to 1500, you can use the following command :
112
 
<PRE>
113
 
smbldap-populate -u 1550 -g 1500
114
 
</PRE>
115
 
<A NAME="toc9"></A>
116
 
<H3><A NAME="htoc15">4.2</A>&nbsp;&nbsp;User management</H3>
117
 
 
118
 
<H4><A NAME="htoc16">4.2.1</A>&nbsp;&nbsp;Adding a user</H4><A NAME="add::user"></A>
119
 
To add a user, use the <TT>smbldap-useradd</TT> script. Available
120
 
options are summarized in the table <A HREF="#table::add::user">2</A>. If applicable,
121
 
default values are mentionned in the third column. Any string beginning with a
122
 
$ symbol refers to a parameter defined in the
123
 
<TT>/etc/opt/IDEALX/smbldap-tools/smbldap.conf</TT> configuration file.
124
 
<BLOCKQUOTE><DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV>
125
 
 <DIV ALIGN=center>
126
 
 <TABLE BORDER=1 CELLSPACING=0 CELLPADDING=1>
127
 
<TR><TD VALIGN=top ALIGN=left>option</TD>
128
 
<TD VALIGN=top ALIGN=left>definition</TD>
129
 
<TD VALIGN=top ALIGN=left>example</TD>
130
 
<TD VALIGN=top ALIGN=left>default value</TD>
131
 
</TR>
132
 
<TR><TD VALIGN=top ALIGN=left>-a</TD>
133
 
<TD VALIGN=top ALIGN=left>create a Windows account. Otherwise, only a Posix account
134
 
 is created</TD>
135
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
136
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
137
 
</TR>
138
 
<TR><TD VALIGN=top ALIGN=left>-w</TD>
139
 
<TD VALIGN=top ALIGN=left>create a Windows Workstation account</TD>
140
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
141
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
142
 
</TR>
143
 
<TR><TD VALIGN=top ALIGN=left>-i</TD>
144
 
<TD VALIGN=top ALIGN=left>create an interdomain trust account. See section
145
 
 <A HREF="#trust::account">4.4</A> for more details</TD>
146
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
147
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
148
 
</TR>
149
 
<TR><TD VALIGN=top ALIGN=left>-u</TD>
150
 
<TD VALIGN=top ALIGN=left>set a uid value</TD>
151
 
<TD VALIGN=top ALIGN=left>-u 1003</TD>
152
 
<TD VALIGN=top ALIGN=left>first uid available</TD>
153
 
</TR>
154
 
<TR><TD VALIGN=top ALIGN=left>-g</TD>
155
 
<TD VALIGN=top ALIGN=left>set a gid value</TD>
156
 
<TD VALIGN=top ALIGN=left>-g 1003</TD>
157
 
<TD VALIGN=top ALIGN=left>first gid available</TD>
158
 
</TR>
159
 
<TR><TD VALIGN=top ALIGN=left>-G</TD>
160
 
<TD VALIGN=top ALIGN=left>add the new account to one or several supplementary
161
 
 groups (comma-separated)</TD>
162
 
<TD VALIGN=top ALIGN=left>-G 512,550</TD>
163
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
164
 
</TR>
165
 
<TR><TD VALIGN=top ALIGN=left>-d</TD>
166
 
<TD VALIGN=top ALIGN=left>set the home directory</TD>
167
 
<TD VALIGN=top ALIGN=left>-d /var/user</TD>
168
 
<TD VALIGN=top ALIGN=left>$userHomePrefix/user</TD>
169
 
</TR>
170
 
<TR><TD VALIGN=top ALIGN=left>-s</TD>
171
 
<TD VALIGN=top ALIGN=left>set the login shell</TD>
172
 
<TD VALIGN=top ALIGN=left>-s /bin/ksh</TD>
173
 
<TD VALIGN=top ALIGN=left>$userLoginShell</TD>
174
 
</TR>
175
 
<TR><TD VALIGN=top ALIGN=left>-c</TD>
176
 
<TD VALIGN=top ALIGN=left>set the user gecos</TD>
177
 
<TD VALIGN=top ALIGN=left>-c "admin user"</TD>
178
 
<TD VALIGN=top ALIGN=left>$userGecos</TD>
179
 
</TR>
180
 
<TR><TD VALIGN=top ALIGN=left>-m</TD>
181
 
<TD VALIGN=top ALIGN=left>creates user's home directory and copies /etc/skel
182
 
 into it</TD>
183
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
184
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
185
 
</TR>
186
 
<TR><TD VALIGN=top ALIGN=left>-k</TD>
187
 
<TD VALIGN=top ALIGN=left>set the skeleton dir (with -m)</TD>
188
 
<TD VALIGN=top ALIGN=left>-k /etc/skel2</TD>
189
 
<TD VALIGN=top ALIGN=left>$skeletonDir</TD>
190
 
</TR>
191
 
<TR><TD VALIGN=top ALIGN=left>-P</TD>
192
 
<TD VALIGN=top ALIGN=left>ends by invoking smbldap-passwd to set the user's
193
 
 password</TD>
194
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
195
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
196
 
</TR>
197
 
<TR><TD VALIGN=top ALIGN=left>-A</TD>
198
 
<TD VALIGN=top ALIGN=left>user can change password ? 0 if no, 1 if yes</TD>
199
 
<TD VALIGN=top ALIGN=left>-A 1</TD>
200
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
201
 
</TR>
202
 
<TR><TD VALIGN=top ALIGN=left>-B</TD>
203
 
<TD VALIGN=top ALIGN=left>user must change password at first session ? 0 if no, 1
204
 
 if yes</TD>
205
 
<TD VALIGN=top ALIGN=left>-B 1</TD>
206
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
207
 
</TR>
208
 
<TR><TD VALIGN=top ALIGN=left>-C</TD>
209
 
<TD VALIGN=top ALIGN=left>set the samba home share</TD>
210
 
<TD VALIGN=top ALIGN=left>-C \\PDC\homes</TD>
211
 
<TD VALIGN=top ALIGN=left>$userSmbHome</TD>
212
 
</TR>
213
 
<TR><TD VALIGN=top ALIGN=left>-D</TD>
214
 
<TD VALIGN=top ALIGN=left>set a letter associated with the home share</TD>
215
 
<TD VALIGN=top ALIGN=left>-D H:</TD>
216
 
<TD VALIGN=top ALIGN=left>$userHomeDrive</TD>
217
 
</TR>
218
 
<TR><TD VALIGN=top ALIGN=left>-E</TD>
219
 
<TD VALIGN=top ALIGN=left>set DOS script to execute on login</TD>
220
 
<TD VALIGN=top ALIGN=left>-E common.bat</TD>
221
 
<TD VALIGN=top ALIGN=left>$userScript</TD>
222
 
</TR>
223
 
<TR><TD VALIGN=top ALIGN=left>-F</TD>
224
 
<TD VALIGN=top ALIGN=left>set the profile directory</TD>
225
 
<TD VALIGN=top ALIGN=left>-F \\PDC\profiles\user</TD>
226
 
<TD VALIGN=top ALIGN=left>$userProfile</TD>
227
 
</TR>
228
 
<TR><TD VALIGN=top ALIGN=left>-H</TD>
229
 
<TD VALIGN=top ALIGN=left>set the samba account control bits
230
 
 like'[NDHTUMWSLKI]'</TD>
231
 
<TD VALIGN=top ALIGN=left>-H [X]</TD>
232
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
233
 
</TR>
234
 
<TR><TD VALIGN=top ALIGN=left>-N</TD>
235
 
<TD VALIGN=top ALIGN=left>set the canonical name of the user</TD>
236
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
237
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
238
 
</TR>
239
 
<TR><TD VALIGN=top ALIGN=left>-S</TD>
240
 
<TD VALIGN=top ALIGN=left>set the surname of the user</TD>
241
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
242
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
243
 
</TR>
244
 
<TR><TD VALIGN=top ALIGN=left>-M</TD>
245
 
<TD VALIGN=top ALIGN=left>local mailAddress (comma seperated)</TD>
246
 
<TD VALIGN=top ALIGN=left>-M testuser,aliasuser</TD>
247
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
248
 
</TR>
249
 
<TR><TD VALIGN=top ALIGN=left>-T</TD>
250
 
<TD VALIGN=top ALIGN=left>forward mail address (comma seperated)</TD>
251
 
<TD VALIGN=top ALIGN=left>-T
252
 
 testuser@domain.org</TD>
253
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
254
 
</TR></TABLE>
255
 
 </DIV>
256
 
 <BR>
257
 
<DIV ALIGN=center>Table 2: Options available to the <TT>smbldap-useradd</TT> script</DIV><BR>
258
 
 
259
 
 <A NAME="table::add::user"></A>
260
 
<DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV></BLOCKQUOTE>
261
 
 
262
 
For example, if you want to add a user named <I>user_admin</I> and who : 
263
 
<UL><LI>
264
 
is a windows user
265
 
<LI>must belong to the group of gid=512 ('Domain Admins' group)
266
 
<LI>has a home directory
267
 
<LI>does not have a login shell
268
 
<LI>has a homeDirectory set to /dev/null
269
 
<LI>does not have a roaming profile
270
 
<LI>and for whom we want to set a first login password
271
 
</UL>
272
 
you must invoke:
273
 
<PRE>
274
 
smbldap-useradd -a -G 512 -m -s /bin/false -d /dev/null -F "" -P user_admin
275
 
</PRE>
276
 
 
277
 
<H4><A NAME="htoc17">4.2.2</A>&nbsp;&nbsp;Removing a user</H4>
278
 
To remove a user account, use the <TT>smbldap-userdel</TT> script.
279
 
Available options are
280
 
<BLOCKQUOTE><DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV>
281
 
 <DIV ALIGN=center>
282
 
 <TABLE BORDER=1 CELLSPACING=0 CELLPADDING=1>
283
 
<TR><TD ALIGN=left NOWRAP>option</TD>
284
 
<TD ALIGN=left NOWRAP>definition</TD>
285
 
</TR>
286
 
<TR><TD ALIGN=left NOWRAP>-r</TD>
287
 
<TD ALIGN=left NOWRAP>remove home directory</TD>
288
 
</TR>
289
 
<TR><TD ALIGN=left NOWRAP>-R</TD>
290
 
<TD ALIGN=left NOWRAP>remove home directory interactively</TD>
291
 
</TR></TABLE>
292
 
 </DIV>
293
 
 <BR>
294
 
<DIV ALIGN=center>Table 3: Option available to the <TT>smbldap-userdel</TT> script</DIV><BR>
295
 
 
296
 
 <A NAME="table::del::user"></A>
297
 
<DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV></BLOCKQUOTE>
298
 
For example, if you want to remove the <I>user1</I> account
299
 
from the LDAP directory, and if you also want to delete his home
300
 
directory, use the following command :
301
 
<PRE>
302
 
smbldap-userdel -r user1
303
 
</PRE>
304
 
Note: '-r' is dangerous as it may delete precious and unbackuped data,
305
 
please be careful.<BR>
306
 
<BR>
307
 
 
308
 
<H4><A NAME="htoc18">4.2.3</A>&nbsp;&nbsp;Modifying a user</H4><A NAME="modify::user"></A>
309
 
To modify a user account, use the <TT>smbldap-usermod</TT> script.
310
 
Availables options are listed in the table <A HREF="#table::modify::user">4</A>.
311
 
<BLOCKQUOTE><DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV>
312
 
 <DIV ALIGN=center>
313
 
 <TABLE BORDER=1 CELLSPACING=0 CELLPADDING=1>
314
 
<TR><TD VALIGN=top ALIGN=left>option</TD>
315
 
<TD VALIGN=top ALIGN=left>definition</TD>
316
 
<TD VALIGN=top ALIGN=left>example</TD>
317
 
</TR>
318
 
<TR><TD VALIGN=top ALIGN=left>-c</TD>
319
 
<TD VALIGN=top ALIGN=left>set the user gecos</TD>
320
 
<TD VALIGN=top ALIGN=left>-c "admin user"</TD>
321
 
</TR>
322
 
<TR><TD VALIGN=top ALIGN=left>-d</TD>
323
 
<TD VALIGN=top ALIGN=left>set the home directory</TD>
324
 
<TD VALIGN=top ALIGN=left>-d /var/user</TD>
325
 
</TR>
326
 
<TR><TD VALIGN=top ALIGN=left>-u</TD>
327
 
<TD VALIGN=top ALIGN=left>set a uid value</TD>
328
 
<TD VALIGN=top ALIGN=left>-u 1003</TD>
329
 
</TR>
330
 
<TR><TD VALIGN=top ALIGN=left>-g</TD>
331
 
<TD VALIGN=top ALIGN=left>set a gid value</TD>
332
 
<TD VALIGN=top ALIGN=left>-g 1003</TD>
333
 
</TR>
334
 
<TR><TD VALIGN=top ALIGN=left>-G</TD>
335
 
<TD VALIGN=top ALIGN=left>add the new account to one or several supplementary
336
 
 groups (comma-separated)</TD>
337
 
<TD VALIGN=top ALIGN=left>-G 512,550</TD>
338
 
</TR>
339
 
<TR><TD VALIGN=top ALIGN=left>  </TD>
340
 
<TD VALIGN=top ALIGN=left>                      </TD>
341
 
<TD VALIGN=top ALIGN=left>-G -512,550</TD>
342
 
</TR>
343
 
<TR><TD VALIGN=top ALIGN=left>  </TD>
344
 
<TD VALIGN=top ALIGN=left>                      </TD>
345
 
<TD VALIGN=top ALIGN=left>-G +512,550</TD>
346
 
</TR>
347
 
<TR><TD VALIGN=top ALIGN=left>-s</TD>
348
 
<TD VALIGN=top ALIGN=left>set the login shell</TD>
349
 
<TD VALIGN=top ALIGN=left>-s /bin/ksh</TD>
350
 
</TR>
351
 
<TR><TD VALIGN=top ALIGN=left>-N</TD>
352
 
<TD VALIGN=top ALIGN=left>set the canonical name of the user</TD>
353
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
354
 
</TR>
355
 
<TR><TD VALIGN=top ALIGN=left>-S</TD>
356
 
<TD VALIGN=top ALIGN=left>set the surname of the user</TD>
357
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
358
 
</TR>
359
 
<TR><TD VALIGN=top ALIGN=left>-P</TD>
360
 
<TD VALIGN=top ALIGN=left>ends by invoking smbldap-passwd to set the user's password</TD>
361
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
362
 
</TR>
363
 
<TR><TD VALIGN=top ALIGN=left>-a</TD>
364
 
<TD VALIGN=top ALIGN=left>add sambaSAMAccount objectclass</TD>
365
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
366
 
</TR>
367
 
<TR><TD VALIGN=top ALIGN=left>-e</TD>
368
 
<TD VALIGN=top ALIGN=left>set an expiration date for the password (format: YYYY-MM-DD HH:MM:SS)</TD>
369
 
<TD VALIGN=top ALIGN=left>&nbsp;</TD>
370
 
</TR>
371
 
<TR><TD VALIGN=top ALIGN=left>-A</TD>
372
 
<TD VALIGN=top ALIGN=left>user can change password ? 0 if no, 1 if yes</TD>
373
 
<TD VALIGN=top ALIGN=left>-A 1</TD>
374
 
</TR>
375
 
<TR><TD VALIGN=top ALIGN=left>-B</TD>
376
 
<TD VALIGN=top ALIGN=left>user must change password at first session ? 0 if no, 1
377
 
 if yes</TD>
378
 
<TD VALIGN=top ALIGN=left>-B 1</TD>
379
 
</TR>
380
 
<TR><TD VALIGN=top ALIGN=left>-C</TD>
381
 
<TD VALIGN=top ALIGN=left>set the samba home share</TD>
382
 
<TD VALIGN=top ALIGN=left>-C \\PDC\homes</TD>
383
 
</TR>
384
 
<TR><TD VALIGN=top ALIGN=left>  </TD>
385
 
<TD VALIGN=top ALIGN=left>      </TD>
386
 
<TD VALIGN=top ALIGN=left>-C ""</TD>
387
 
</TR>
388
 
<TR><TD VALIGN=top ALIGN=left>-D</TD>
389
 
<TD VALIGN=top ALIGN=left>set a letter associated with the home share</TD>
390
 
<TD VALIGN=top ALIGN=left>-D H:</TD>
391
 
</TR>
392
 
<TR><TD VALIGN=top ALIGN=left>  </TD>
393
 
<TD VALIGN=top ALIGN=left>      </TD>
394
 
<TD VALIGN=top ALIGN=left>-D ""</TD>
395
 
</TR>
396
 
<TR><TD VALIGN=top ALIGN=left>-E</TD>
397
 
<TD VALIGN=top ALIGN=left>set DOS script to execute on login</TD>
398
 
<TD VALIGN=top ALIGN=left>-E common.bat</TD>
399
 
</TR>
400
 
<TR><TD VALIGN=top ALIGN=left>  </TD>
401
 
<TD VALIGN=top ALIGN=left>      </TD>
402
 
<TD VALIGN=top ALIGN=left>-E ""</TD>
403
 
</TR>
404
 
<TR><TD VALIGN=top ALIGN=left>-F</TD>
405
 
<TD VALIGN=top ALIGN=left>set the profile directory</TD>
406
 
<TD VALIGN=top ALIGN=left>-F \\PDC\profiles\user</TD>
407
 
</TR>
408
 
<TR><TD VALIGN=top ALIGN=left>  </TD>
409
 
<TD VALIGN=top ALIGN=left>      </TD>
410
 
<TD VALIGN=top ALIGN=left>-F ""</TD>
411
 
</TR>
412
 
<TR><TD VALIGN=top ALIGN=left>-H</TD>
413
 
<TD VALIGN=top ALIGN=left>set the samba account control bits like'[NDHTUMWSLKI]'</TD>
414
 
<TD VALIGN=top ALIGN=left>-H [X]</TD>
415
 
</TR>
416
 
<TR><TD VALIGN=top ALIGN=left>-I</TD>
417
 
<TD VALIGN=top ALIGN=left>disable a user account</TD>
418
 
<TD VALIGN=top ALIGN=left>-I 1</TD>
419
 
</TR>
420
 
<TR><TD VALIGN=top ALIGN=left>-J</TD>
421
 
<TD VALIGN=top ALIGN=left>enable a user</TD>
422
 
<TD VALIGN=top ALIGN=left>-J 1</TD>
423
 
</TR>
424
 
<TR><TD VALIGN=top ALIGN=left>-M</TD>
425
 
<TD VALIGN=top ALIGN=left>local mailAddress (comma seperated)</TD>
426
 
<TD VALIGN=top ALIGN=left>-M testuser,aliasuser</TD>
427
 
</TR>
428
 
<TR><TD VALIGN=top ALIGN=left>-T</TD>
429
 
<TD VALIGN=top ALIGN=left>forward mail address (comma seperated)</TD>
430
 
<TD VALIGN=top ALIGN=left>-T 
431
 
 testuser@domain.org</TD>
432
 
</TR></TABLE>
433
 
 </DIV>
434
 
 <BR>
435
 
<DIV ALIGN=center>Table 4: Options available to the <TT>smbldap-usermod</TT> script</DIV><BR>
436
 
 
437
 
 <A NAME="table::modify::user"></A>
438
 
<DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV></BLOCKQUOTE>
439
 
You can also use the <TT>smbldap-userinfo</TT> script to update user's information. This script can
440
 
also be used by users themselves to update their own informations listed in the tables
441
 
<A HREF="#table::modify::self::user">5</A> (adequats ACL must be set in the directory server). Available
442
 
options are&nbsp;:
443
 
<BLOCKQUOTE><DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV>
444
 
 <DIV ALIGN=center>
445
 
 <TABLE BORDER=1 CELLSPACING=0 CELLPADDING=1>
446
 
<TR><TD VALIGN=top ALIGN=left>option</TD>
447
 
<TD VALIGN=top ALIGN=left>definition</TD>
448
 
<TD VALIGN=top ALIGN=left>example</TD>
449
 
</TR>
450
 
<TR><TD VALIGN=top ALIGN=left>-f</TD>
451
 
<TD VALIGN=top ALIGN=left>set the full name's user</TD>
452
 
<TD VALIGN=top ALIGN=left>-f MyName</TD>
453
 
</TR>
454
 
<TR><TD VALIGN=top ALIGN=left>-r</TD>
455
 
<TD VALIGN=top ALIGN=left>set the room number</TD>
456
 
<TD VALIGN=top ALIGN=left>-r 99</TD>
457
 
</TR>
458
 
<TR><TD VALIGN=top ALIGN=left>-w</TD>
459
 
<TD VALIGN=top ALIGN=left>set the work phone number</TD>
460
 
<TD VALIGN=top ALIGN=left>-w 111111111</TD>
461
 
</TR>
462
 
<TR><TD VALIGN=top ALIGN=left>-h</TD>
463
 
<TD VALIGN=top ALIGN=left>set the home phone number</TD>
464
 
<TD VALIGN=top ALIGN=left>-h 222222222</TD>
465
 
</TR>
466
 
<TR><TD VALIGN=top ALIGN=left>-o</TD>
467
 
<TD VALIGN=top ALIGN=left>set other information (in gecos definition)</TD>
468
 
<TD VALIGN=top ALIGN=left>-o "second stage"</TD>
469
 
</TR>
470
 
<TR><TD VALIGN=top ALIGN=left>-s</TD>
471
 
<TD VALIGN=top ALIGN=left>set the default bash</TD>
472
 
<TD VALIGN=top ALIGN=left>-s /bin/ksh</TD>
473
 
</TR></TABLE>
474
 
 </DIV>
475
 
 <BR>
476
 
<DIV ALIGN=center>Table 5: Options available to the <TT>smbldap-userinfo</TT> script</DIV><BR>
477
 
 
478
 
 <A NAME="table::modify::self::user"></A>
479
 
<DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV></BLOCKQUOTE>
480
 
<A NAME="toc10"></A>
481
 
<H3><A NAME="htoc19">4.3</A>&nbsp;&nbsp;Group management</H3>
482
 
 
483
 
<H4><A NAME="htoc20">4.3.1</A>&nbsp;&nbsp;Adding a group</H4>
484
 
To add a new group in the LDAP directory, use the <TT>smbldap-groupadd</TT>
485
 
script. Available options are listed in the table
486
 
<A HREF="#table::add::group">6</A>.
487
 
<BLOCKQUOTE><DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV>
488
 
 <DIV ALIGN=center>
489
 
 <TABLE BORDER=1 CELLSPACING=0 CELLPADDING=1>
490
 
<TR><TD VALIGN=top ALIGN=left NOWRAP>option</TD>
491
 
<TD VALIGN=top ALIGN=left>definition</TD>
492
 
<TD VALIGN=top ALIGN=left NOWRAP>example</TD>
493
 
</TR>
494
 
<TR><TD VALIGN=top ALIGN=left NOWRAP>-a</TD>
495
 
<TD VALIGN=top ALIGN=left>add automatic group mapping entry</TD>
496
 
<TD VALIGN=top ALIGN=left NOWRAP>&nbsp;</TD>
497
 
</TR>
498
 
<TR><TD VALIGN=top ALIGN=left NOWRAP>-g <TT>gid</TT></TD>
499
 
<TD VALIGN=top ALIGN=left>set the <I>gidNumer</I> for this group to
500
 
 <I>gid</I></TD>
501
 
<TD VALIGN=top ALIGN=left NOWRAP><TT>-g 1002</TT></TD>
502
 
</TR>
503
 
<TR><TD VALIGN=top ALIGN=left NOWRAP>-o</TD>
504
 
<TD VALIGN=top ALIGN=left>gidNumber is not unique</TD>
505
 
<TD VALIGN=top ALIGN=left NOWRAP>&nbsp;</TD>
506
 
</TR>
507
 
<TR><TD VALIGN=top ALIGN=left NOWRAP>-r <TT>group-rid</TT></TD>
508
 
<TD VALIGN=top ALIGN=left>set the rid of the group to
509
 
 <I>group-rid</I></TD>
510
 
<TD VALIGN=top ALIGN=left NOWRAP><TT>-r 1002</TT></TD>
511
 
</TR>
512
 
<TR><TD VALIGN=top ALIGN=left NOWRAP>-s <TT>group-sid</TT></TD>
513
 
<TD VALIGN=top ALIGN=left>set the sid of the group to
514
 
 <I>group-sid</I></TD>
515
 
<TD VALIGN=top ALIGN=left NOWRAP><TT><FONT SIZE=1>-s
516
 
 S-1-5-21-3703471949-3718591838-2324585696-1002</FONT></TT></TD>
517
 
</TR>
518
 
<TR><TD VALIGN=top ALIGN=left NOWRAP>-t <TT>group-type</TT></TD>
519
 
<TD VALIGN=top ALIGN=left>set the <I>sambaGroupType</I> to
520
 
 <I>group-type</I></TD>
521
 
<TD VALIGN=top ALIGN=left NOWRAP><TT>-t 2</TT></TD>
522
 
</TR>
523
 
<TR><TD VALIGN=top ALIGN=left NOWRAP>-p</TD>
524
 
<TD VALIGN=top ALIGN=left>print the gidNumber to stdout</TD>
525
 
<TD VALIGN=top ALIGN=left NOWRAP>&nbsp;</TD>
526
 
</TR></TABLE>
527
 
 </DIV>
528
 
 <BR>
529
 
<DIV ALIGN=center>Table 6: Options available for the <TT>smbldap-groupadd</TT> script</DIV><BR>
530
 
 
531
 
 <A NAME="table::add::group"></A>
532
 
<DIV ALIGN=center><HR WIDTH="80%" SIZE=2></DIV></BLOCKQUOTE>
533
 
 
534
 
<H4><A NAME="htoc21">4.3.2</A>&nbsp;&nbsp;Removing a group</H4>
535
 
To remove the group named <TT>group1</TT>, just use the following
536
 
command :
537
 
<PRE>
538
 
smbldap-userdel group1
539
 
</PRE>
540
 
<A NAME="toc11"></A>
541
 
<H3><A NAME="htoc22">4.4</A>&nbsp;&nbsp;Adding a interdomain trust account</H3><A NAME="trust::account"></A>
542
 
To add an interdomain trust account to the primary controller <I>trust-pdc</I>, use the <TT>-i</TT> option of
543
 
<TT>smbldap-useradd</TT> as follows :
544
 
<PRE>
545
 
[root@etoile root]# smbldap-useradd -i trust-pdc
546
 
New password : *******
547
 
Retype new password : *******
548
 
</PRE>
549
 
The script will terminate asking for a password for this trust
550
 
account. The account will be created in the directory branch where
551
 
all computer accounts are stored (<TT>ou=Computers</TT> by
552
 
default). The only two particularities of this account are that you are
553
 
setting a password for this account, and the flags of this account are
554
 
<TT>[I          ]</TT>.
555
 
 <HR>
556
 
<A HREF="smbldap-tools004.html"><IMG SRC ="previous_motif.gif" ALT="Pr�c�dent"></A>
557
 
<A HREF="index.html"><IMG SRC ="contents_motif.gif" ALT="Remonter"></A>
558
 
<A HREF="smbldap-tools006.html"><IMG SRC ="next_motif.gif" ALT="Suivant"></A>
559
 
</BODY>
560
 
</HTML>