Настройка пересчета значения атрибута trustPosixOffset

Начиная с версии 1.14.0 в Эллес реализован пересчет значения атрибута trustPosixOffset (сервис tdo).

Общие сведения

Атрибут trustPosixOffset используется в Active Directory для обеспечения уникальности идентификаторов пользователей (User ID, UID) и групп (Group ID, GID) в сценариях интеграции с системами, поддерживающими набор стандартов Portable Operating System Interface (POSIX). Его значение задает числовое смещение, которое применяется к RID пользователя или группы для получения уникального идентификатора в доверенном домене.

Значение атрибута trustPosixOffset рассчитывается на контроллере домена с FSMO-ролью PDC Emulator в момент создания нового объекта доверия (Trusted Domain Object, TDO) при настройке доверительных отношений между доменами по следующему алгоритму:

  1. Определяются значения атрибутов trustPosixOffset всех существующих объектов TDO для исходящих доверительных отношений.

  2. Найденные значения сортируются в порядке возрастания.

  3. Из списка исключаются диапазоны значений, зарезервированные для специальных целей: 0x0800, 0x4000, 0xC000.

  4. Выбирается первое доступное значение, начиная с 1, которое не используется в существующих объектах TDO и не зарезервировано.

Полученное значение назначается создаваемому объекту TDO.

Если настройка доверительного отношения выполняется на контроллере домена без FSMO-роли PDC Emulator, значение trustPosixOffset временно устанавливается в 0 и пересчитывается по описанному выше алгоритму при репликации на контроллер домена с FSMO-ролью PDC Emulator.

В состав Эллес входит сервис tdo, который обеспечивает автоматический пересчет значения атрибута trustPosixOffset.

Настройка периодичности запуска пересчета значения атрибута trustPosixOffset

По умолчанию сервис tdo запускается через 15 секунд после начала работы Эллес и далее — каждые 120 секунд.

Для изменения первоначальной задержки и интервала запуска сервиса укажите требуемые значения в секундах с помощью параметров tdosrv:startup_delay и tdosrv:run_interval в разделе [global] файла /app/inno-samba/etc/smb.conf.

Например:

[global]
    ...
    tdosrv:startup_delay = 20
    tdosrv:run_interval = 100
    ...