<div dir="ltr"><div class="gmail_default" style="font-family:&#39;courier new&#39;,monospace">Thanks for the quick reply. I am using 1.9.2 on centos 6. Which log file do you need? sssd.log? It is about 13 MB big. </div><div class="gmail_default" style="font-family:&#39;courier new&#39;,monospace">
<br></div><div class="gmail_default" style="font-family:&#39;courier new&#39;,monospace">Regards</div><div class="gmail_default" style="font-family:&#39;courier new&#39;,monospace">Melvin</div></div><div class="gmail_extra">
<br><br><div class="gmail_quote">2013/9/30 Sumit Bose <span dir="ltr">&lt;<a href="mailto:sbose@redhat.com" target="_blank">sbose@redhat.com</a>&gt;</span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">On Mon, Sep 30, 2013 at 02:07:12PM +0200, Melvin Williams wrote:<br>
&gt; Hello everybody,<br>
&gt;<br>
&gt; I&#39;m trying to change the default ldap_idmap_range_min, ldap_idmap_range_max<br>
&gt; and ldap_idmap_range_size. First of all I&#39;m not sure where to place them. I<br>
&gt; tried placing them in [domain/DOMAINNAME]. If I do so sssd service fails to<br>
<br>
</div>the domain section is the right place, also for<br>
ldap_idmap_default_domain_sid and ldap_idmap_default_domain. Btw it is<br>
sufficient to put one of the two in the config file.<br>
<div class="im"><br>
&gt; start. I can&#39;t find any hints in logs even though I put the debug_level on<br>
&gt; 0xFFF0. Then I placed them in the [sssd] section. The service starts now<br>
<br>
</div>Which version of sssd are you using. I cannot reproduce this with the<br>
current version. Feel free to send me the logs file.<br>
<br>
bye,<br>
Sumit<br>
<div><div class="h5"><br>
&gt; but it seems that the values are ignored. My sssd.conf looks as follows:<br>
&gt;<br>
&gt; [sssd]<br>
&gt;<br>
&gt; services = nss, pam<br>
&gt; config_file_version = 2<br>
&gt; domains = <a href="http://domain.name" target="_blank">domain.name</a><br>
&gt; debug_level = 0xFFF0<br>
&gt;<br>
&gt; ldap_idmap_default_domain_sid = SID<br>
&gt; ldap_idmap_default_domain = <a href="http://domain.name" target="_blank">domain.name</a><br>
&gt; [nss]<br>
&gt;<br>
&gt; default_shell = /bin/bash<br>
&gt;<br>
&gt; [pam]<br>
&gt;<br>
&gt;<br>
&gt; [domain/<a href="http://domain.name" target="_blank">domain.name</a>]<br>
&gt;<br>
&gt; ad_hostname = <a href="http://hostname.domain.name" target="_blank">hostname.domain.name</a><br>
&gt; ad_server = <a href="http://dc1.domain.name" target="_blank">dc1.domain.name</a><br>
&gt; ad_backup_server = <a href="http://dc2.domain.name" target="_blank">dc2.domain.name</a><br>
&gt; ad_domain = <a href="http://domain.name" target="_blank">domain.name</a><br>
&gt;<br>
&gt; #ldap_idmap_range_min = 100000<br>
&gt; #ldap_idmap_range_max = 200000<br>
&gt; #ldap_idmap_range_size = 10000<br>
&gt;<br>
&gt; ldap_schema = ad<br>
&gt; ldap_id_mapping=true<br>
&gt; id_provider = ad<br>
&gt; ldap_sasl_mech = gssapi<br>
&gt; ldap_sasl_authid = dc1$@<a href="http://DONAIN.NAME" target="_blank">DONAIN.NAME</a><br>
&gt;<br>
&gt; access_provider = simple<br>
&gt;<br>
&gt; override_homedir = /home/%d/%u<br>
&gt; # on large directories, you may want to disable enumeration for performance<br>
&gt; reasons<br>
&gt; enumerate = true<br>
&gt;<br>
&gt; auth_provider = krb5<br>
&gt; chpass_provider = krb5<br>
&gt; krb5_realm = <a href="http://DOMAIN.NAME" target="_blank">DOMAIN.NAME</a><br>
&gt; krb5_server = <a href="http://dc1.domain.name" target="_blank">dc1.domain.name</a><br>
&gt; krb5_backup_server = <a href="http://dc2.domain.name" target="_blank">dc2.domain.name</a><br>
&gt; krb5_kpasswd = <a href="http://dc1.domain.name" target="_blank">dc1.domain.name</a><br>
&gt; krb5_backup_kpasswd = <a href="http://dc2.domain.name" target="_blank">dc2.domain.name</a><br>
&gt; krb5_keytab = /etc/krb5.sssd.keytab<br>
&gt; ldap_krb5_init_creds = true<br>
&gt;<br>
&gt; ldap_referrals = false<br>
&gt; ldap_uri = ldap://<a href="http://dc1.domain.name" target="_blank">dc1.domain.name</a>,ldap://<a href="http://dc2.domain.name" target="_blank">dc2.domain.name</a><br>
&gt;<br>
&gt; ldap_search_base = some_search_base<br>
&gt; dyndns_update=false<br>
&gt;<br>
&gt; I hope somebody can help me with this issue.<br>
&gt;<br>
&gt; Thanks<br>
<br>
</div></div>&gt; _______________________________________________<br>
&gt; sssd-users mailing list<br>
&gt; <a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
&gt; <a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
<br>
_______________________________________________<br>
sssd-users mailing list<br>
<a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
</blockquote></div><br></div>