<div dir="ltr"><div>From a quick grep:</div><div><br></div><div>src/providers/ldap/ldap_opts.h:310</div><div>struct sdap_attr_map native_sudorule_map[] = {</div><div>    { &quot;ldap_sudorule_object_class&quot;, &quot;sudoRole&quot;, SYSDB_SUDO_CACHE_OC, NULL },</div>

<div><br></div><div>sudoRole is mapped to SYSDB_SUDO_CACHE_OC, which is:</div><div><br></div><div>src/db/sysdb_sudo.h:36</div><div>#define SYSDB_SUDO_CACHE_OC            &quot;sudoRule&quot;</div><div><br></div><div>So the query you&#39;re seeing seems to be a query to the cache (local sysdb).</div>

<div><br></div><div>Dont know though whether that is a typo or really wanted,</div><div>i dont have much insight as well.</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/10/11 JR Aquino <span dir="ltr">&lt;<a href="mailto:JR.Aquino@citrix.com" target="_blank">JR.Aquino@citrix.com</a>&gt;</span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">This was asked in the SUDO-users mailing list today.<br>
<br>
It seemed like something important to cover in here as well.<br>
<br>
From: &lt;<a href="mailto:Curtis.CTR.Roze@faa.gov">Curtis.CTR.Roze@faa.gov</a>&lt;mailto:<a href="mailto:Curtis.CTR.Roze@faa.gov">Curtis.CTR.Roze@faa.gov</a>&gt;&gt;<br>
Subject: [sudo-users] objectClass=sudoRule vs objectClass=sudoRole in AD<br>
Date: October 11, 2013 5:53:44 AM PDT<br>
To: &lt;<a href="mailto:sudo-users@sudo.ws">sudo-users@sudo.ws</a>&lt;mailto:<a href="mailto:sudo-users@sudo.ws">sudo-users@sudo.ws</a>&gt;&gt;<br>
<br>
How does the query for sudo rules in AD even work when the debug shows a<br>
query such as:<br>
<br>
(&amp;(objectClass=sudoRule)(|(sudoUser=ALL)(sudoUser=test.user)(sudoUser=#1215014110)(sudoUser=%test_rmm_linux_users)(sudoUser=%Domain<br>
Users)(sudoUser=%Domain Users)(sudoUser=+*)))<br>
<br>
If I execute this on the command line using ldapsearch I get no results.<br>
<br>
If I change objectClass to objectClass=sudoRole in the same seach,<br>
ldapsearch works perfectly.<br>
<br>
I created the sudoers ou and objects using the guidance in the sudoers<br>
documentation on <a href="http://sudo.ws" target="_blank">sudo.ws</a>.<br>
<br>
Thanks for the insight.<br>
<br>
Curtis Roze<br>
____________________________________________________________<br>
sudo-users mailing list &lt;<a href="mailto:sudo-users@sudo.ws">sudo-users@sudo.ws</a>&lt;mailto:<a href="mailto:sudo-users@sudo.ws">sudo-users@sudo.ws</a>&gt;&gt;<br>
For list information, options, or to unsubscribe, visit:<br>
<a href="http://www.sudo.ws/mailman/listinfo/sudo-users" target="_blank">http://www.sudo.ws/mailman/listinfo/sudo-users</a><br>
<br>
_______________________________________________<br>
sssd-devel mailing list<br>
<a href="mailto:sssd-devel@lists.fedorahosted.org">sssd-devel@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-devel" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-devel</a><br>
</blockquote></div><br></div>