<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=utf-8">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7654.12">
<TITLE>Re: [SSSD] Group results.</TITLE>
</HEAD>
<BODY>
<!-- Converted from text/plain format -->

<P><FONT SIZE=2>&gt; Do the members a000569, a000680 and a000590 exist in the directory<BR>
&gt; server if you look them up directly?<BR>
<BR>
If you mean like 'id a000569/a000680/a000590', then yes, if I remembered<BR>
it correctly, I turned off my workcomputer so I cant comfirm it since<BR>
I'm home now.<BR>
<BR>
If you mean like 'ldapsearch 'ou=People,dc=xx,dc=xx,dc=xx'<BR>
&quot;(&amp;(objectclass=*)(cn=a000569))&quot;', then yes (for all those users).<BR>
<BR>
/Patrik Martinsson<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
On Fri, 2010-12-10 at 13:46 -0500, Stephen Gallagher wrote:<BR>
&gt; -----BEGIN PGP SIGNED MESSAGE-----<BR>
&gt; Hash: SHA1<BR>
&gt;<BR>
&gt; On 12/10/2010 01:36 PM, Martinsson Patrik wrote:<BR>
&gt; &gt;&gt;'memberOf' is the reverse of 'member', not of 'memberuid'. AD doesn't<BR>
&gt; &gt;&gt; create the 'memberOf' backlink for entries specified by 'memberuid'<BR>
&gt; &gt;&gt; (because 'memberuid' members are also not required to be in the<BR>
&gt; &gt; central<BR>
&gt; &gt;&gt; server; they can be local accounts or accounts provided by a different<BR>
&gt; &gt;&gt; directory like NIS)<BR>
&gt; &gt; Ok, understood.<BR>
&gt; &gt;<BR>
&gt; &gt;&gt; I'm not sure what the relevance is to that statement. If you're using<BR>
&gt; &gt;&gt; 'ldap_schema = rfc2307', then it should be adding all members that<BR>
&gt; &gt;&gt; appear as 'memberuid' in the group.<BR>
&gt; &gt;&gt;<BR>
&gt; &gt;&gt; I guess I don't understand what your question is here. It looks like<BR>
&gt; &gt;&gt; things are behaving as expected.<BR>
&gt; &gt; Well, the group aapp has 6 memberUid, but only three of them is added by<BR>
&gt; &gt; sssd, how is that correct ? Or what am I missing ?<BR>
&gt; &gt;<BR>
&gt; &gt; Here are the users according to ldapsearch,<BR>
&gt; &gt; dn: CN=aapp,OU=Groups,DC=xx,DC=xx,DC=xx<BR>
&gt; &gt; memberUid: a001721<BR>
&gt; &gt; memberUid: a000569<BR>
&gt; &gt; memberUid: a000680<BR>
&gt; &gt; memberUid: a001406<BR>
&gt; &gt; memberUid: a000898<BR>
&gt; &gt; memberUid: a000590<BR>
&gt; &gt;<BR>
&gt; &gt; Here are the users beeing added by sssd,<BR>
&gt; &gt; a001721<BR>
&gt; &gt; a001406<BR>
&gt; &gt; a000898<BR>
&gt; &gt;<BR>
&gt; &gt; And that is with ldap_schema = rfc2307 in the config.<BR>
&gt; &gt;<BR>
&gt; &gt; /Patrik Martinsson<BR>
&gt;<BR>
&gt; Do the members a000569, a000680 and a000590 exist in the directory<BR>
&gt; server if you look them up directly?<BR>
&gt;<BR>
&gt; - --<BR>
&gt; Stephen Gallagher<BR>
&gt; RHCE 804006346421761<BR>
&gt;<BR>
&gt; Delivering value year after year.<BR>
&gt; Red Hat ranks #1 in value among software vendors.<BR>
&gt; <A HREF="http://www.redhat.com/promo/vendor/">http://www.redhat.com/promo/vendor/</A><BR>
&gt; -----BEGIN PGP SIGNATURE-----<BR>
&gt; Version: GnuPG v1.4.11 (GNU/Linux)<BR>
&gt; Comment: Using GnuPG with Fedora - <A HREF="http://enigmail.mozdev.org/">http://enigmail.mozdev.org/</A><BR>
&gt;<BR>
&gt; iEYEARECAAYFAk0CdXEACgkQeiVVYja6o6NArQCfUUkqD2J8ObDZeW5YdSVIxkpO<BR>
&gt; VBsAoJuSZT3rNP04PsZoVfT3+kn7u4gh<BR>
&gt; =0/FV<BR>
&gt; -----END PGP SIGNATURE-----<BR>
&gt; _______________________________________________<BR>
&gt; sssd-devel mailing list<BR>
&gt; sssd-devel@lists.fedorahosted.org<BR>
&gt; <A HREF="https://fedorahosted.org/mailman/listinfo/sssd-devel">https://fedorahosted.org/mailman/listinfo/sssd-devel</A><BR>
<BR>
</FONT>
</P>

</BODY>
</HTML>