<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
<meta name="Generator" content="Microsoft Exchange Server">
<!-- converted from text --><style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>
</head>
<body>
<style>
<!--
.x_EmailQuote
        {margin-left:1pt;
        padding-left:4pt;
        border-left:#800000 2px solid}
-->
</style>
<div>
<div style="font-size:12pt; font-family:Calibri,sans-serif">I have enumerate = False
<div><br>
</div>
<div>I will post sssd.conf shortly when I return to the office shortly.&nbsp;</div>
<br>
<div id="x_htc_header">----- Reply message -----<br>
From: &quot;Jakub Hrozek&quot; &lt;jhrozek@redhat.com&gt;<br>
To: &quot;sssd-devel@lists.fedorahosted.org&quot; &lt;sssd-devel@lists.fedorahosted.org&gt;<br>
Subject: [SSSD] Removing uidNumberfrom SSSD Search Filter<br>
Date: Thu, Nov 13, 2014 9:15 AM</div>
</div>
<br>
</div>
<font size="2"><span style="font-size:10pt;">
<div class="PlainText">On Thu, Nov 13, 2014 at 03:04:44PM &#43;0000, Nathan Robbins wrote:<br>
&gt; Cool. I found that in the docs : ldap_user_uid_number and ldap_user_gid_number<br>
&gt; <br>
&gt; I set those to an attribute in my LDAP that has a numerical value, however, still in the query sent to my ldap server, it has (&amp;(uidNumber=*)(!(uidNumber=0)) in the query.<br>
<br>
Do you have enumerate=true perchance?<br>
<br>
Can you paste your sssd.conf ?<br>
<br>
&gt; <br>
&gt; Even if I set min_id = 0<br>
&gt; <br>
&gt; This causes my LDAP server to return no results, no matter what I do.&nbsp; I am ok with mapping to another attribute, but unless I can override the search filter and get rid of that “and” I probably won’t be able to make it work.<br>
&gt; <br>
&gt; Ideas?<br>
&gt; <br>
&gt; On Nov 13, 2014, at 3:43 AM, Jakub Hrozek &lt;jhrozek@redhat.com&gt; wrote:<br>
&gt; <br>
&gt; &gt; On Wed, Nov 12, 2014 at 08:15:49PM &#43;0000, Nathan Robbins wrote:<br>
&gt; &gt;&gt; I would like to try and accomplish a similar result with sssd, mainly in order to get it functioning with samba.&nbsp; Is is possible for me to set it up such that i build the local user account just like above, and then use sssd *only* for authentication?
<br>
&gt; &gt;&gt; <br>
&gt; &gt;&gt; N<br>
&gt; &gt; <br>
&gt; &gt; The released versions of SSSD can only serve POSIX users, that is, users<br>
&gt; &gt; who have an UID and a GID. You can either point SSSD to an attribute<br>
&gt; &gt; that contains the ID or map the ID from a Windows SID.<br>
&gt; &gt; <br>
&gt; &gt; The ID attribute doesn't have to be named uidNumber/gidNumber and with<br>
&gt; &gt; recent enough version you can even use the same LDAP attribute for both.<br>
&gt; &gt; But there has to be either a numerical ID attribute or a Windows SID to<br>
&gt; &gt; derive the ID from.<br>
&gt; &gt; _______________________________________________<br>
&gt; &gt; sssd-devel mailing list<br>
&gt; &gt; sssd-devel@lists.fedorahosted.org<br>
&gt; &gt; <a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-devel">https://lists.fedorahosted.org/mailman/listinfo/sssd-devel</a><br>
&gt; <br>
&gt; _______________________________________________<br>
&gt; sssd-devel mailing list<br>
&gt; sssd-devel@lists.fedorahosted.org<br>
&gt; <a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-devel">https://lists.fedorahosted.org/mailman/listinfo/sssd-devel</a><br>
_______________________________________________<br>
sssd-devel mailing list<br>
sssd-devel@lists.fedorahosted.org<br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-devel">https://lists.fedorahosted.org/mailman/listinfo/sssd-devel</a><br>
</div>
</span></font>
</body>
</html>