<div dir="ltr"><div class="gmail_default" style="font-family:&#39;courier new&#39;,monospace">Hello everybody,</div><div class="gmail_default" style="font-family:&#39;courier new&#39;,monospace"><br></div><div class="gmail_default" style="font-family:&#39;courier new&#39;,monospace">
I&#39;m trying to change the default ldap_idmap_range_min, ldap_idmap_range_max and ldap_idmap_range_size. First of all I&#39;m not sure where to place them. I tried placing them in [domain/DOMAINNAME]. If I do so sssd service fails to start. I can&#39;t find any hints in logs even though I put the debug_level on 0xFFF0. Then I placed them in the [sssd] section. The service starts now but it seems that the values are ignored. My sssd.conf looks as follows:</div>
<div class="gmail_default" style="font-family:&#39;courier new&#39;,monospace"><br></div><div class="gmail_default"><div class="gmail_default"><font face="courier new, monospace">[sssd]</font></div><div class="gmail_default">
<font face="courier new, monospace"><br></font></div><div class="gmail_default"><font face="courier new, monospace">services = nss, pam</font></div><div class="gmail_default"><font face="courier new, monospace">config_file_version = 2</font></div>
<div class="gmail_default"><font face="courier new, monospace">domains = <a href="http://domain.name">domain.name</a></font></div><div class="gmail_default"><font face="courier new, monospace">debug_level = 0xFFF0</font></div>
<div class="gmail_default"><font face="courier new, monospace">        </font></div><div class="gmail_default"><font face="courier new, monospace">ldap_idmap_default_domain_sid = SID</font></div><div class="gmail_default">
<font face="courier new, monospace">ldap_idmap_default_domain = <a href="http://domain.name">domain.name</a></font></div><div class="gmail_default"><font face="courier new, monospace">[nss]</font></div><div class="gmail_default">
<font face="courier new, monospace">        </font></div><div class="gmail_default"><font face="courier new, monospace">default_shell = /bin/bash </font></div><div class="gmail_default"><font face="courier new, monospace">        </font></div>
<div class="gmail_default"><font face="courier new, monospace">[pam]   </font></div><div class="gmail_default"><font face="courier new, monospace"><br></font></div><div class="gmail_default"><font face="courier new, monospace">        </font></div>
<div class="gmail_default"><font face="courier new, monospace">[domain/<a href="http://domain.name">domain.name</a>]</font></div><div class="gmail_default"><font face="courier new, monospace"><br></font></div><div class="gmail_default">
<font face="courier new, monospace">ad_hostname = <a href="http://hostname.domain.name">hostname.domain.name</a></font></div><div class="gmail_default"><font face="courier new, monospace">ad_server = <a href="http://dc1.domain.name">dc1.domain.name</a></font></div>
<div class="gmail_default"><font face="courier new, monospace">ad_backup_server = <a href="http://dc2.domain.name">dc2.domain.name</a></font></div><div class="gmail_default"><font face="courier new, monospace">ad_domain = <a href="http://domain.name">domain.name</a></font></div>
<div class="gmail_default"><font face="courier new, monospace"><br></font></div><div class="gmail_default"><font face="courier new, monospace">#ldap_idmap_range_min = 100000</font></div><div class="gmail_default"><font face="courier new, monospace">#ldap_idmap_range_max = 200000</font></div>
<div class="gmail_default"><font face="courier new, monospace">#ldap_idmap_range_size = 10000</font></div><div class="gmail_default"><font face="courier new, monospace">        </font></div><div class="gmail_default"><font face="courier new, monospace">ldap_schema = ad</font></div>
<div class="gmail_default"><font face="courier new, monospace">ldap_id_mapping=true</font></div><div class="gmail_default"><font face="courier new, monospace">id_provider = ad </font></div><div class="gmail_default"><font face="courier new, monospace">ldap_sasl_mech = gssapi</font></div>
<div class="gmail_default"><font face="courier new, monospace">ldap_sasl_authid = dc1$@<a href="http://DONAIN.NAME">DONAIN.NAME</a></font></div><div class="gmail_default"><font face="courier new, monospace"><br></font></div>
<div class="gmail_default"><font face="courier new, monospace">access_provider = simple</font></div><div class="gmail_default"><font face="courier new, monospace"><br></font></div><div class="gmail_default"><font face="courier new, monospace">override_homedir = /home/%d/%u</font></div>
<div class="gmail_default"><font face="courier new, monospace"># on large directories, you may want to disable enumeration for performance reasons</font></div><div class="gmail_default"><font face="courier new, monospace">enumerate = true</font></div>
<div class="gmail_default"><font face="courier new, monospace">        </font></div><div class="gmail_default"><font face="courier new, monospace">auth_provider = krb5</font></div><div class="gmail_default"><font face="courier new, monospace">chpass_provider = krb5</font></div>
<div class="gmail_default"><font face="courier new, monospace">krb5_realm = <a href="http://DOMAIN.NAME">DOMAIN.NAME</a> </font></div><div class="gmail_default"><font face="courier new, monospace">krb5_server = <a href="http://dc1.domain.name">dc1.domain.name</a></font></div>
<div class="gmail_default"><font face="courier new, monospace">krb5_backup_server = <a href="http://dc2.domain.name">dc2.domain.name</a></font></div><div class="gmail_default"><font face="courier new, monospace">krb5_kpasswd = <a href="http://dc1.domain.name">dc1.domain.name</a></font></div>
<div class="gmail_default"><font face="courier new, monospace">krb5_backup_kpasswd = <a href="http://dc2.domain.name">dc2.domain.name</a></font></div><div class="gmail_default"><font face="courier new, monospace">krb5_keytab = /etc/krb5.sssd.keytab</font></div>
<div class="gmail_default"><font face="courier new, monospace">ldap_krb5_init_creds = true</font></div><div class="gmail_default"><font face="courier new, monospace"><br></font></div><div class="gmail_default"><font face="courier new, monospace">ldap_referrals = false</font></div>
<div class="gmail_default"><font face="courier new, monospace">ldap_uri = ldap://<a href="http://dc1.domain.name">dc1.domain.name</a>,ldap://<a href="http://dc2.domain.name">dc2.domain.name</a></font></div><div class="gmail_default">
<font face="courier new, monospace"><br></font></div><div class="gmail_default"><font face="courier new, monospace">ldap_search_base = some_search_base<span class="" style="white-space:pre">                </span></font></div><div class="gmail_default">
<font face="courier new, monospace">dyndns_update=false</font></div><div style="font-family:&#39;courier new&#39;,monospace"><br></div><div style="font-family:&#39;courier new&#39;,monospace">I hope somebody can help me with this issue. </div>
<div style="font-family:&#39;courier new&#39;,monospace"><br></div><div style="font-family:&#39;courier new&#39;,monospace">Thanks</div></div></div>