Reprise du message précédent :

 
oui je le vois! mais c'est bon ça marche j'ai refais un debconf des differents pakages et j'ai installé la version smbldap-tools.0.9.2-3.
en fait j'ai voulu installé avec aptitude smbldap-tools mais il doit y avoir probleme de version.
 
Bon maintenant je me lance sur les scripts de démarrage et sur un eventuel poledit
 
merci pour l'aide  

Bonsoir,
 
merci pour ce pas à pas qui fonctionne bien sur ubuntu (j'ai eu plus de mal sur sarge).
Je cherche des solutions pour:
- utiliser un script de logon que pour le 1er login de l'utilisateur (.reg)
- régler les privilèges de l'utilisateur (xp pro) sur "limité" afin d'empécher l'installation de logiciels (sans synchroniser les utilisateurs en local pour les postes clients).
 
Je travaille dans une asso avec salle multimédia et m'occuppe aussi de tout le réseau (12 postes - dont quelques vieux win98 - pour 10 salariés et environ 50 adhérents), quelle config matos me conseillez vous (samba ldap pdc - apache2 - bind9 - postfix imapd - squid+guard - ftp - raid1) pour le serveur?
 
... merci ...

par defaut t'as pas un compte en utilisateur simple  avec un minimum de droit ?

Bonjour,
 
j'ai un réseau de postes XP avec Samba/ldap sur une debian, tout fonctionne bien ... sauf le changement de mot de passe sous XP qui me crypte le mot de passe en SMD5 posant problème pour les authentification IMAP et cie ....
Avez vous des idées ?
 
merci d'avance

désactiver le cryptage sous xp, en cherchant sous google tu trouveras un paquet de .reg qui proposent ça. Suffit de changer une clef dans la base de registre (me demande pas laquelle, j'en sais foutre rien )

@dam1330 : j'ai suivi ton tuto sur damstux.free.fr -> nickel sauf ceci :
- après avoir entré mon poste dans le domaine, impossible de me loguer avec un utilisateur autre que root.
- j'ai testé avec un compte qui était présent sur le serveur linux (compte nix) : ca marche
- j'en ai conclu que Samba ne devait pas chercher le compte dans ldap malgré les fichiers pam.d corrects etc ...
 
=> j'ai trouvé la solution après 3 soirs de recherches : il te manque dans ton smb.conf la directive "security", personnellement j'ai rajouté "security = domain" et ca marche.

nan il me manque pas security, par défaut c'est security = user, et c'est ca qu'il faut donc je l'ai pas mis

Ben dans ce cas, il y a ambiguité (si tu me permets), car tu dis explicitement "Supprimez tout le contenu et copiez toutes ces lignes", ce que j'ai fait donc je me suis retrouvé sans directive Security
 
Bah ...

nan, je me suis mal exprimé alors:
 
extrait de man smb.conf
 
security (G)
 
    This option affects how clients respond to Samba and is one of the most important settings in the smb.conf file.
 
    The option sets the "security mode bit" in replies to protocol negotiations with smbd(8) to turn share level security on or off. Clients decide based on this bit whether (and how) to transfer user and password information to the server.
 
    The default is security = user, as this is the most common setting needed when talking to Windows 98 and Windows NT.
 
    The alternatives are security = share, security = server or security = domain .
 
 
si on ne precise pas security = ...., samba utilise la valeur par défaut qui est user

Et bien je ne sais pas te dire pourquoi, mais j'ai constaté ce qui suit :
- sans Security : impossible de se logguer
- avec Security = domain : je me loggue
 
?!?!?
 
Mon désir était de déclarer mes users que dans ldap et surtout pas sur le système.
 
Je ne connais pas assez bien samba etc pour analyser finement ce qui se passait.
 
Le message d'erreur que j'avais au login me disait qu'il ne trouvait pas le compte ou qu'il y avait une erreur de login ou password.  
 
J'en ai déduit (vu que le login en local sous linux marchait pour ces users) que le problème venait de samba et qu'il m'identifiait mal (l'authentification marchait puisqu'en me logguant en root, le logon script paramétré via lam se lancait et les différents paramètres ldap étaient bien joués).  
 
En rajoutant juste le security = domain, ca a marché d'emblée sans autres modifications.
 
Je vais tester ce soir avec Security = user, si ca marche ca veut dire que la directive est nécessaire dans le smb.conf sur mon système (pb de versions ?), sinon je n'ai pas d'explications ...

Bon et bein voici les tests de ce soir :
- sans security du tout : marche pour un user déjà loggué et un nouveau jamais loggué (j'ai fait le test par acquis de conscience)
- avec security = user -> marche
- avec security = domain -> marche
 
       je comprends plus rien .... pourquoi hier le simple fait de rajouter le security a fait marcher    
 
Désolé dam1330, je n'y comprends plus rien ... pourtant je ne suis pas un newbie ... j'ai laissé le security = user par acquis de conscience : je préfère ne pas me baser sur les "automatismes", je le mets, comme ca je sais qu'il y est    
 
Sur ce je vais aller me coucher ... je ne vois rien d'autre à faire      
 

ha mon avis c'est le fait de redémarrer le serveur samba

Salut à tous,
J'ai un problème pour joindre un domaine avec un poste sous Windows XP-SP2, j'ai toujours utilisateur inconnu / mot de passe faux ou Access denied.
 
Le serveur OpenLDAP / Samba tourne sous Centos server 4.4 (une sorte de Fork de la RedHat Enterprise).
 
Tout à l'air Ok au niveau des droits et des comptes (l'ordinateur a bien été ajouté dans l'annuaire LDAP), voici les deux groupes Administrators et Domain Admins :
 

 
Ce qui est sympa (on va dire ça ) c'est que j'ai une erreur différente pour chaque compte :
 
- Avec root : Compte inconnu
- Avec administrateur : Compte inconnu ou faux mot de passe
- Avec pierrick : Access denied
 
Au niveau de la log j'ai (après tentative avec chaque compte) :
 
[2006/12/10 10:45:57, 0] smbd/server.c:main(760)
  smbd version 3.0.10-1.4E.9 started.
  Copyright Andrew Tridgell and the Samba Team 1992-2004
[2006/12/10 10:45:57, 0] param/loadparm.c:service_ok(2622)
  No path in service home - using /tmp
[2006/12/10 10:46:43, 1] auth/auth_util.c:make_server_info_sam(822)
  User administrateur in passdb, but getpwnam() fails!
[2006/12/10 10:46:43, 0] auth/auth_sam.c:check_sam_security(306)
  check_sam_security: make_server_info_sam() failed with 'NT_STATUS_NO_SUCH_USER'
[2006/12/10 10:46:44, 1] auth/auth_util.c:make_server_info_sam(822)
  User administrateur in passdb, but getpwnam() fails!
[2006/12/10 10:46:44, 0] auth/auth_sam.c:check_sam_security(306)
  check_sam_security: make_server_info_sam() failed with 'NT_STATUS_NO_SUCH_USER'
 
Voici mon fichier de configuration (la seule différence est que j'utilise administrateur au lieu d'admin) :
 

 
Je continue à chercher de mon côté .... il doit bien y avoir moyen de le faire fonctionner .... sans passer à Debian

Bon .... en fait merci pour votre aide, j'avais juste un soucis au niveau PAM / NSS (la procédure n'est pas la même que sous Debian ....).
Donc maintenant tout est Ok.

tu peux detailler comment tu as fais ?  
je pourrai le rajouter au wiki

Pas de problème, il suffit d'exécuter l'outil système suivant : system-config-authentication, on a alors le choix entre plusieurs type d'authentification, on choisit "Utiliser LDAP" et "Utiliser des mots de passe MD5", l'utilitaire détecte alors la présence de l'annuaire LDAP et configure tout correctement.
Je vais aussi configurer l'accès LDAP pour une Ubuntu 6.10 et un MacOS X, je rajouterai ça sur le forum, ça peut toujours servir.

[quote="antix"]Bonjour,
J'ai récamment installa samba en PDC sur Debian. Mes partages fonctionnent bien, et j'ai réussi à joindre le domaine (Mshome) à partir de mes postes XP.
Le problème c'est que j'ai l'impressions que le profil itinérant n'est pas stocké sur le serveur mais sur la machine cliente (en tant que user.MSHOME).
Pourtant je pense avoir fait toutes les modifications nécéssaires dans mon fichier samba.conf, et les drotis sur mon dossier "profiles" sont suffisant vue que je peus l'éditer manuellement à partir de XP.
Ce qui est bizarre c'est que quand je me connecte, je n'ai aucune erreur comme quoi le profil itinérant est introuvable  
 
Voici mon fichier smb.conf:

nan c'est normal, il stocke une copie en local, verifie /home/export
 
Profils: Supprimer la copie locale
 
La configuration par défaut de Windows fait que vos profils sont aussi stockés sur le poste de local, c'est une copie de votre profil itinérant. Les profils sont dans cdocuments and settings. Voici la procédure pour empècher de créer un copie du profil: Il faut le faire pour chaque poste windows:
 
Démarrer: Exécuter: C:\Windows\System32\gpedit.msc
 
    * Configurer l'ordinateur
    * Modèles d'administration
    * systèmes
    * Profil utilisateur
    * Configurer le paramètre "Supprimer les copies mises en cache des profils itinérants". à l'état "Activé"

Ok , je test ca demain.
Mais c'est bizarre parce que je n'ai rien dans /home/export, ni dans mon fichier profiles, comme si le profil n'était pas exporté sur le serveur.
 
Je te tiens au courant

ha si tu n'as rien c'est pas bon, pas de message d'erreur a l'ouverture de la session ?
 
t'as vérifier les droits ?

Est-ce que tu veux des profiles itinérants ou pas ?
 
Profiles itinérants : ta config

 
Je doute que samba comprenne ce qu'est le répertoire \Debianprofiles tu devrais avoir quelque chose du style \\serveur\partage\répertoire.
 
Par défaut si tu ne mets pas de logon path, samba l'enregistrera dans le dossier profile du répertoire utilisateur (/home/user/profile)
 
Pour logon home, il correspondra au /home/user
 
Si tu veux ranger tous tes profils dans un répertoire séparés du home utilisateur tu pourrais avoir quelque chose comme ca :
 

 
Profil locaux :
Plutot que de modifier la stratégie locale de chaque utilisateur... ce qui est plutot long à faire. Le plus simple est de paramétrer samba comme ceci :

 
Si logon path n'a pas de valeur, tes profils seront locaux.
 
Bonne chance ;-)

Merci de votre aide !
 
Pour répondre à dam133, je n'ai aucun message d'erreur à l'ouverture de ma session. Tout se déroule bien.
Par contre si je débranche le cable réseau et que je me connecte sur le domaine il me met "profil itinérant introuvable" (logique).
Ce que je ne comprends pas c'est que quelques soit la valeur de ma variable logon path, je ne trouve pas les profils itinérant sur mon serveur (à croire qu'ils ne sont sauvegardés que chez le client).
 
Pour ce qui est du :
 

 
C'est du au fait que j'ai lu mon fichier smb.conf à partir de windows XP (avec IFS drivers) et je ne sais pas pourquoi les antislash [\] ne s'affichent pas.
 
 
Bon bah je pense que mon erreur doit plutot venir de mon client XP (dont l'installation date de 3 ans), qui a du avoir une clé de registre XP modifié.
Savez vous quel est la clé  de registre (ou l'option) qui permet d'activer/desactiver l'utilisation du profil itinérant ?
 
Merci

Oui c'est à cause de la balise code du forum... je viens de remarquer... dans mon post également. Noté pour plus tard
 
Pour la clef... regarde ce que dam à indiqué dans les options profile de la clé que dam t'as indiqué. Je ne la connais pas par coeur.

 
faut que je mette en place un samba avec auth LDAP (mais sans être controleur de domaine)

C'était bien du à ma station cleinte qui était mal configuré. (J'ai éssayé sur une autre et le profil itinérant à bien été sauvegardé.)
Reste plus qu'a savoir quel est le paramètre en cause.
 
En totu cas merci de votre aide !

Bonjour,
 
C’est avec beaucoup de soin que je regarde ce post depuis deux semaines.
J’ai installé également un samba sur une distribution Debian et configuré pour que cela fonctionne avec ldap.
Après avoir suivi la procédure qui a été fournie ici (encore merci) ça fonctionne impec.  
Mais il y a toujours un mais    voilà je suis en stage sur un projet qui concerne justement cela…
Voila je m’explique une autre personne que moi a travaillé sur le projet avant que je ne commence mon stage, et a créer une interface en java (je ne connais pas vraiment java    ) qui inscrit dans l’annuaire de LDAP utilisateur, groupe etc…
Et moi je dois normalement comme je l’ai dit configurer samba et intégrer LDAP, celui-ci  qui est déjà crée avant Samba…
Le problème est que j’ai eu beau essayer, c’est comme si j’avais deux annuaires dans LDAP, les utilisateurs crée sur l’interface ne sont pas visible par les commandes en console et inversement, mais je sais qu’ils sont ensemble c’est ça le pire car je peux les voir  dans les même OU grâce à LDAPBrowser.  
Je cherche toujours mais si vous avez une idée n’hésitez pas.
Merci    

salut a tous
 
et t'il possible d'autoriser un pc en ecriture et en lecture sur un fichier mais qu'il ne puise ni le renomer, deplacer ou le copier?

par PC ? ca me semble compliqué
Par utilisateur oui avec les acl, mais meme copier non car si tu peux lire un fichier tu peux le copier

oui sa sera par pc!
j'ai 10pc qui se connecte a mon serveur samba donc 10 utilisateurs et il faut eviter que des gens puise voler des fichiers, mais qu'il puise quand meme travailler desus

Bonjour à tous,
je me suis decidé à suivre ce tuto fort interessant sur un serveur de test....
J'en suis arrivé a smbldap-populate afin de remplir ma population mais ca me génère une erreur  

 
Ma base ldap est fonctionnel (ldapsearch me retourne bien mon admin etc....)..
Je viens de refaire par 2 fois le tuto pas à pas...Je ne vois pas ce qui pourrait clocher..
Quelqu'un a t'il une idée d'ou pourrait provenir mon soucis?
 
au passage le net getlocasid me repond  

 
Si ca peut mettre sur la voix...
En esperant de l'aide..
++

[2007/01/08 17:08:48, 0] lib/util_sock.c:get_peer_addr(1150)
  getpeername failed. Error was Transport endpoint is not connected
[2007/01/08 17:08:48, 0] lib/util_sock.c:get_peer_addr(1150)
  getpeername failed. Error was Transport endpoint is not connected
[2007/01/08 17:08:48, 0] lib/util_sock.c:write_socket_data(430)
  write_socket_data: write failure. Error = Connection reset by peer
[2007/01/08 17:08:48, 0] lib/util_sock.c:write_socket(455)
  write_socket: Error writing 4 bytes to socket 25: ERRNO = Connection reset by peer
[2007/01/08 17:08:48, 0] lib/util_sock.c:send_smb(647)
  Error writing 4 bytes to client. -1. (Connection reset by peer)
[2007/01/08 17:08:49, 0] lib/util_sid.c:string_to_sid(301)
  string_to_sid: Sid -512 does not start with 'S-'.
[2007/01/08 17:08:49, 1] passdb/pdb_get_set.c:pdb_set_group_sid_from_string(595)
  pdb_set_group_sid_from_string: -512 isn't a valid SID!
[2007/01/08 17:08:49, 0] lib/util_sid.c:string_to_sid(301)
  string_to_sid: Sid -512 does not start with 'S-'.
[2007/01/08 17:08:49, 1] passdb/pdb_ldap.c:init_group_from_ldap(2012)
  SID string [-512] could not be read as a valid SID
 
Voila ,désolé pr le pavé mais la il me faut quelques lumiere :s
 
Merci

ERf désolé je suis un boulet jai fai tun post de merde je reviens avec mon pavé

Bonjour,
Pour commencer, un grand merci pour ce Tuto, sisi c'est normal
 
 je viens poster pour résoudre un problème sur lequel je planche depuis maintenant 2 jours s
 
Mon problème :
 
Je peux me loger via root/mdp au domaine apres avoir intégrer ma machines à celui-ci, et tt semble fonctionner correctement.
MAIS, lorsque j'essaye de me loger via un USER que j'ai crée sous LAM 1.1.1 qui marche trés bien (enfin je pense:p) j'obtiens ce message d'erreur:
 
/////////////////////////////////////
 
The system cannot log you on due to the following error:
 
"A device attached to the system is not functionning"
 
//////////////////////////////////////
 
////////
 
Mes fichiers de conf:

nsswitch.conf
 
# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.
 
passwd:         compat ldap
group:          compat ldap
shadow:         compat ldap
 
hosts:          files dns
networks:       files
 
protocols:      db files
services:       db files
ethers:         db files
rpc:            db files
 
netgroup:       nis
Srvtest:~#
 
///////////////////////////////

smb.conf
 
 
 
[global]
 
workgroup = test
 
### A changer, mettre le meme nom que le nom de votre machine === >
 
netbios name = Srvtest
 
server string = Samba-LDAP PDC Server
domain master = Yes
local master = Yes
domain logons = Yes
os level = 40
#passwd program = /usr/sbin/smbldap-passwd ?u %u
ldap passwd sync = Yes
passdb backend = ldapsam:ldap://127.0.0.1/
 
### A changer === >
ldap admin dn = cn=admin,dc=test,dc=com
 
### A changer === >
 
ldap suffix = dc=test,dc=com
ldap group suffix = ou=Groups
ldap user suffix = ou=Users
ldap machine suffix = ou=Machines
 
add user script = /usr/sbin/smbldap-useradd -m "%u"
ldap delete dn = Yes
delete user script = /usr/sbin/smbldap-userdel "%u"
add machine script = /usr/sbin/smbldap-useradd -w "%u"
add group script = /usr/sbin/smbldap-groupadd -p "%g"
#delete group script = /usr/sbin/smbldap-groupdel "%g"
add user to group script = /usr/sbin/smbldap-groupmod -m "%u" "%g"
delete user from group script = /usr/sbin/smbldap-groupmod -x "%u" "%g"
set primary group script = /usr/sbin/smbldap-usermod -g "%g" "%u"
logon path = \\%L\profile\%U
logon drive = P:
logon home = \\%L\%U
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
case sensitive = No
default case = lower
preserve case = yes
short preserve case = Yes
#character set = iso8859-1
#domain admin group = @admin
dns proxy = No
wins support = Yes
 
### A changer si vous n'utilisez pas ce réseau === >
 
hosts allow = All
winbind use default domain = Yes
nt acl support = Yes
msdfs root = Yes
hide files = /desktop.ini/ntuser.ini/NTUSER.*/
### FIN DE LA PARTIE GLOBALE #####
 
#### LES PARTAGES #####
[netlogon]
path = /home/netlogon
writable = No
browseable = No
write list = Administrateur
#
[profile]
path = /home/export/profile
browseable = No
writeable = Yes
profile acls = yes
create mask = 0700
directory mask = 0700
#
[homes]
comment = Repertoire Personnel
browseable = No
writeable = Yes
#
[partage]
comment = Repertoire commun
browseable = Yes
writeable = Yes
public = No
path = /home/partage
 
 
///////////////////////////////////

ldap.conf
 
# $OpenLDAP: pkg/ldap/libraries/libldap/ldap.conf,v 1.9 2000/09/04 19:57:01 kurt Exp $
#
# LDAP Defaults
#
 
# See ldap.conf(5) for details
# This file should be world readable but not world writable.
 
 
 
HOST 127.0.0.1
 
BASE dc=test, dc=com
 
#BASE   dc=example, dc=com
#URI    ldap://ldap.example.com ldap://ldap-master.example.com:666
 
#SIZELIMIT      12
#TIMELIMIT      15
#DEREF          never
 
 
////////////////////////////
 
slapd.conf
 
 
# Features to permit
#allow bind_v2
 
# Schema and objectClass definitions
include         /etc/ldap/schema/core.schema
include         /etc/ldap/schema/cosine.schema
include         /etc/ldap/schema/nis.schema
include         /etc/ldap/schema/inetorgperson.schema
include         /etc/ldap/schema/samba.schema
 
 
 
# Schema check allows for forcing entries to
# match schemas for their objectClasses's
schemacheck     on
 
# Where the pid file is put. The init.d script
# will not stop the server if you change this.
pidfile         /var/run/slapd/slapd.pid
 
# List of arguments that were passed to the server
argsfile        /var/run/slapd.args
 
# Read slapd.conf(5) for possible values
loglevel        0
 
# Where the dynamically loaded modules are stored
modulepath      /usr/lib/ldap
moduleload      back_bdb
 
#######################################################################
# Specific Backend Directives for bdb:
# Backend specific directives apply to this backend until another
# 'backend' directive occurs
backend         bdb
checkpoint 512 30
 
#######################################################################
# Specific Backend Directives for 'other':
# Backend specific directives apply to this backend until another
# 'backend' directive occurs
#backend                <other>
 
#######################################################################
# Specific Directives for database #1, of type bdb:
# Database specific directives apply to this databasse until another
# 'database' directive occurs
database        bdb
 
 
# The base of your directory in database #1
suffix          "dc=test,dc=com"
rootdn          "cn=admin,dc=test,dc=com"
rootpw          {SSHA}Jxys6QjptbPVIuKHa857GY7dXo7r4hc1
 
 
 
# Where the database file are physically stored for database #1
directory       "/var/lib/ldap"
 
# Indexing options for database #1
index           objectClass eq
 
# Save the time that the entry gets modified, for database #1
lastmod         on
 
# Where to store the replica logs for database #1
# replogfile    /var/lib/ldap/replog
 
# The userPassword by default can be changed
# by the entry owning it if they are authenticated.
# Others should not be able to see it, except the
# admin entry below
# These access lines apply to database #1 only
access to attrs=userPassword
        by dn="cn=admin,dc=test,dc=com" write
        by anonymous auth
        by self write
        by * none
 
# Ensure read access to the base for things like
# supportedSASLMechanisms.  Without this you may
# have problems with SASL not knowing what
# mechanisms are available and the like.
# Note that this is covered by the 'access to *'
# ACL below too but if you change that as people
# are wont to do you'll still need this if you
# want SASL (and possible other things) to work
# happily.
access to dn.base="" by * read
 
# The admin dn has full write access, everyone else
# can read everything.
access to *
        by dn="cn=admin,dc=test,dc=com" write
        by * read
 
# For Netscape Roaming support, each user gets a roaming
# profile for which they have write access to
#access to dn=".*,ou=Roaming,o=morsnet"
#        by dn="cn=admin,dc=test,dc=com" write
#        by dnattr=owner write
 
#######################################################################
# Specific Directives for database #2, of type 'other' (can be bdb too):
# Database specific directives apply to this databasse until another
# 'database' directive occurs
#database        <other>
 
# The base of your directory for database #2
#suffix         "dc=debian,dc=org"
 
/////////////////////////////////////////
 
LOG  smbd.log
 
 
  _net_sam_logon: user test\Informatique has user sid S-1-5-21-1834034323-1391460188-3354089218-21000
   but group sid S-0-0.
  The conflicting domain portions are not supported for NETLOGON calls
[2007/01/08 01:12:53, 0] lib/util_sid.c:string_to_sid(301)
  string_to_sid: Sid -512 does not start with 'S-'.
[2007/01/08 01:12:53, 1] passdb/pdb_get_set.c:pdb_set_group_sid_from_string(595)
  pdb_set_group_sid_from_string: -512 isn't a valid SID!
[2007/01/08 01:12:53, 0] lib/util_sid.c:string_to_sid(301)
  string_to_sid: Sid -512 does not start with 'S-'.
[2007/01/08 01:12:53, 1] passdb/pdb_get_set.c:pdb_set_group_sid_from_string(595)
  pdb_set_group_sid_from_string: -512 isn't a valid SID!
[2007/01/08 01:12:53, 0] lib/util_sid.c:string_to_sid(301)
  string_to_sid: Sid -512 does not start with 'S-'.
[2007/01/08 01:12:53, 1] passdb/pdb_get_set.c:pdb_set_group_sid_from_string(595)
  pdb_set_group_sid_from_string: -512 isn't a valid SID!
[2007/01/08 01:12:54, 0] lib/util_sid.c:string_to_sid(301)
  string_to_sid: Sid -512 does not start with 'S-'.
 
 
 
Donc visiblement, c'est un problème de SID mais comment le résoudre ?  
 
 
Merci de m'avoir lu

Up ,j'ai trouve quelques trucs si ca peut vous aidez à m'aider
 


 
Merci !

Bon bah merci avec tes 3 posts, le mien est sur de passer inapercu ;-)
Bon je me debrouillerai ..
++

Désolé Boobaka d'avoir floode mais je me suis gouré sur le premier,vu que c'etait mon premier message et   je me suis mal pris
 
Cependant mon problème reste d'actualité

Je reviens vers vous avec l'erreur précise !
 
Le "Primary group SID est FAUX" mais je sais pas pk !!
J'ai essayé de l'ajouter à la mano avec la cmd : pdbedit G  ....SID.... mais il me reponds "Username not found"
 
Unix username:        Informatique
NT username:          Informatique
Account Flags:        [UX         ]
User SID:             S-1-5-21-1834034323-1391460188-3354089218-21000
Primary Group SID:    S-0-0
Full Name:            Informatique
Home Directory:       \\test\informatique
HomeDir Drive:        U:
Logon Script:
Profile Path:         \\test\profile\informatique
Domain:               test
Account desc:
Workstations:
Munged dial:
Logon time:           0
Logoff time:          Fri, 13 Dec 1901 21:45:51 GMT
Kickoff time:         Tue, 01 Jan 2008 01:00:00 GMT
Password last set:    Sat, 06 Jan 2007 00:35:35 GMT
Password can change:  Tue, 01 Jan 2008 01:00:00 GMT
Password must change: Tue, 01 Jan 2008 01:00:00 GMT
Last bad password   : 0
Bad password count  : 0
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
 
Help me

Bonjour j'ai un petit probleme avec la commande smbldap-groupmod
Elle me renvoit :  
group mongroup not found!
Par contre je peux creer ou supprimer des groupes sans probleme.
Ma commande :  
smbldap-groupmod -m toto, mongroupe  
 
J'ai chercher sur le net, mais je n'ai pas trouvé de solution.

http://lds.linbox.org/
 
Au passage si vous avez besoin de support serieux, on est la

Bon soucis règlé pour moi..
Le tout est fonctionnel :-)
 
lds me parait etre un bon  front end a tout ca... Je vais testé  
++

tu peux detailler comment tu t'en es sorti ?