Lo que pasa que el pam_ldap no verifica el SID, por eso no te jode, por ende también no es un mecanismo tan seguro con el AD.
El SID original, si lo guardaste antes de que caiga, se lo podes cambiar a la conf de tu samba o de tu AD, una vez que levantas el nuevo PDC. Si tenes samba, tenes que cambiarlo desde la conf de samba a mano dado que sino pisa el que esta en el LDAP.
Saludos
si,ya se agustin.
pero en el caso de los linux cambias un par de cosas y los clientes pueden seguir con su vida...cosa que los windows no.
es cierto que tnes que hacer backups (backupear el ldap tampoco t sirve por el SID,deberias hacerlo del esquema) y demas cosas..... pero si eso falla, tenes que disponer de una salida.
saludos!
Atentamente
Rolando Sergio Rodriguez
_______________________________________________
Solar-NESLA mailing list
Solar-NESLA@lists.ourproject.org
https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-nesla