[Modularit-users] Problemilla con el Samba de ModularIT

[Ancor Gonzalez Sosa]

El Friday 18 December 2009 11:38:58 Miki Vazquez escribió:
> 2009/12/17 Ancor Gonzalez Sosa <ancorgs at banot.net>
>
> > El Thursday 17 December 2009 00:08:20 Miguel Armas escribió:
> > > El día 16 de diciembre de 2009 22:45, Ancor Gonzalez Sosa
> > >
> > > <ancorgs at banot.net> escribió:
> > > > La cosa es que hace tiempo que tenemos montado ModularIT en el
> > > > Colegio Garoé pero nunca nos ha funcionado el cambio de contraseña
> > > > desde los Windows. En el Windows dice que "no tiene permiso para
> > > > cambiar su contraseña" y en los logs del Samba no vemos nada
> > > > significativo. Hemos jugado con los parámetros típicos de "passwd
> > > > program" y "passwd chat" pero na de na. Sobra decir que
> > > > smbldap-passwd funciona bien (hicimos pasar a todos los profes por un
> > > > terminal para cambiar su contraseña) y que realmente necesitamos
> > > > tener las contraseñas Windows y Linux sincronizadas.
> > >
> > > Prueba añadiendo esta opcion:
> > > unix password sync = No
> > >
> > > Puede que tambien necesites comentar las entradas:
> > > #ldap passwd sync = Yes
> > > #passwd program = /usr/sbin/smbldap-passwd -u %u
> > > #passwd chat = "Changing password for*\nNew password*" %n\n "*Retype
> > > new password*" %n\n"
> > >
> > > Avisame si con eso se resuelve (creo que si) para que no se me olvide
> > > apuntar el bug y corregirlo cuanto antes...
> >
> > Hombre, claro que se resuelve...la mitad del problema.  Sólo cambia la
> > contraseña del samba, pero la contraseña linux no se sincroniza. Lo que
> > no conseguimos (y hemos hecho sin problema en otros samba) es que se
> > pueda cambiar desde el windows, pero manteniéndose sincronizada con la
> > clave unix.
> >
> > Lo cierto es que ahora mismo no es tan prioritario como creíamos (la
> > sincronización de contraseñas de Google Apps con LDAP es una engañifa),
> > pero
> > lo ideal sería que cambiase ambas.
>
> Sobre la sincronización  contraseñas Google Apps con LDAP nosotros lo único
> que hemos conseguido es pasar las contraseñas del LDAP->Google pero nunca a
> la inversa :(

Pues eso es lo que queríamos conseguir nosotros, pero sin éxito. ¿Pudiste 
hacerlo usando el campo userPassword con el formato normal de Unix? Nosotros 
no lo conseguimos. La única opción que vemos es usar otro atributo del LDAP 
(o cambiar ambas contraseñas en el momento que se cambie en el windows), 
porque no sabemos como pasar de algo al estilo "{SHA}blabla=" (que es la 
pinta que tiene el atributo userPassword en el LDAP)  al tipo de SHA o MD5 
que entiende Google.

> Taluego

Saludos

> > > Salu2!
> >
> > Saludos
> > _______________________________________________
> > Modularit-users mailing list
> > Modularit-users at lists.modularit.org
> > http://lists.modularit.org/mailman/listinfo/modularit-users