[Epnadmin-fr] pb de configuration Samba-ldap

[Thomas Sechet]

Bonjour,

J'ai encore retrouvé quelques petits soucis dans la configuration openLdap + 
Samba :

bien que les groupes soient maintenant identifiés en clair dans l'interface de 
configuration, il me semble qu'il serait nécessaire de créé des dépendances 
pour pouvoir redescendre la hiérarchie des droits sur les systèmes de fichiers 
ainsi que sur les services à exécuter depuis le poste client GNU-Linux via 
"pam-ldap".

Ainsi un "manager" pourrait avoir comme groupe primaire "manager" mais il 
pourrait avoir comme groupes secondaires "animateur", "usager", ...
Par exemple : 
gid manager = 1001
gid facilitor = 1002
gid user = 1004

soit un manager nommé "tmanager", actuellement apès installation cela donne :
# id tmanager
# uid=1000(tmanager) gid=1001(Manager) groupes=1001(Manager)

Il serait souhaitable (et ca l'était dans la précedente version)
# uid=1000(tmanager) gid=1001(Manager) groupes=1001(Manager) gid=1002 
(Facilitator) gid=1004(User)

Ainsi cela permettrait d'administrer plus facilement les services aux usagers 
surtout si l'on souhaite gérer quelques restrictions ou autorisations, ...

Thomas EPNadmin's Debug Team