source4/setup/slapd.conf

   1 loglevel 0
   2
   3 ### needed for initial content load ###
   4 sizelimit unlimited
   5
   6 ### Multimaster-ServerIDs and URLs ###
   7
   8 ${MMR_SERVERIDS_CONFIG}
   9
  10 include ${LDAPDIR}/backend-schema.schema
  11
  12 pidfile         ${LDAPDIR}/slapd.pid
  13 argsfile        ${LDAPDIR}/slapd.args
  14 sasl-realm ${DNSDOMAIN}
  15
  16 #authz-regexp
  17 #          uid=([^,]*),cn=${DNSDOMAIN},cn=digest-md5,cn=auth
  18 #          ldap:///${DOMAINDN}??sub?(samAccountName=\$1)
  19
  20 #authz-regexp
  21 #          uid=([^,]*),cn=([^,]*),cn=digest-md5,cn=auth
  22 #          ldap:///${DOMAINDN}??sub?(samAccountName=\$1)
  23
  24 authz-regexp
  25           uid=([^,]*),cn=([^,]*),cn=digest-md5,cn=auth
  26           ldap:///cn=samba??one?(cn=\$1)
  27
  28 authz-regexp
  29           uid=([^,]*),cn=([^,]*),cn=ntlm,cn=auth
  30           ldap:///cn=samba??one?(cn=\$1)
  31
  32 access to dn.base=""
  33        by dn=cn=samba-admin,cn=samba manage
  34        by anonymous read
  35        by * read
  36
  37 access to dn.subtree="cn=samba"
  38        by anonymous auth
  39
  40 access to dn.subtree="${DOMAINDN}"
  41        by dn=cn=samba-admin,cn=samba manage${REPLICATOR_ACL}
  42        by dn=cn=manager manage
  43        by * none
  44
  45 password-hash   {CLEARTEXT}
  46
  47 defaultsearchbase ${DOMAINDN}
  48
  49 rootdn cn=Manager
  50
  51 moduleload rdnval
  52
  53 moduleload deref
  54 overlay deref
  55
  56 moduleload refint
  57 ${REFINT_CONFIG}
  58
  59 moduleload memberof
  60 ${MEMBEROF_CONFIG}
  61
  62 moduleload syncprov
  63
  64 database        ldif
  65 suffix          cn=Samba
  66 directory       ${LDAPDIR}/db/samba
  67 rootdn          cn=Manager,cn=Samba
  68
  69 ########################################
  70 ## olc - configuration ###
  71 database        config
  72 rootdn          cn=config
  73
  74 ${OLC_SYNCREPL_CONFIG}
  75 ${OLC_MMR_CONFIG}
  76 ${NOSYNC}
  77
  78 access to dn.sub="cn=config"
  79         by dn="cn=samba-admin,cn=samba" write
  80         by dn="cn=replicator,cn=samba" read
  81
  82
  83 ########################################
  84 ### cn=schema ###
  85 database        hdb
  86 suffix          ${SCHEMADN}
  87 rootdn          cn=Manager,${SCHEMADN}
  88 directory       ${LDAPDIR}/db/schema
  89 ${NOSYNC}
  90 ${INDEX_CONFIG}
  91
  92 #syncprov is stable in OpenLDAP 2.3, and available in 2.2.
  93 #We need this for the contextCSN attribute and mmr.
  94 overlay syncprov
  95 syncprov-sessionlog 100
  96 syncprov-checkpoint 100 10
  97
  98 overlay rdnval
  99
 100 ### Multimaster-Replication of cn=schema Subcontext ###
 101 ${MMR_SYNCREPL_SCHEMA_CONFIG}
 102 ${MIRRORMODE}
 103
 104 #########################################
 105 ### cn=config ###
 106 database        hdb
 107 suffix          ${CONFIGDN}
 108 rootdn          cn=Manager,${CONFIGDN}
 109 directory       ${LDAPDIR}/db/config
 110 ${NOSYNC}
 111 ${INDEX_CONFIG}
 112
 113 #syncprov is stable in OpenLDAP 2.3, and available in 2.2.
 114 #We need this for the contextCSN attribute and mmr.
 115 overlay syncprov
 116 syncprov-sessionlog 100
 117 syncprov-checkpoint 100 10
 118
 119 overlay rdnval
 120
 121 ### Multimaster-Replication of cn=config Subcontext ###
 122 ${MMR_SYNCREPL_CONFIG_CONFIG}
 123 ${MIRRORMODE}
 124
 125 ########################################
 126 ### cn=users /base-dn  ###
 127 database        hdb
 128 suffix          ${DOMAINDN}
 129 rootdn          cn=Manager,${DOMAINDN}
 130 directory       ${LDAPDIR}/db/user
 131 ${NOSYNC}
 132 ${INDEX_CONFIG}
 133
 134 #syncprov is stable in OpenLDAP 2.3, and available in 2.2.
 135 #We need this for the contextCSN attribute and mmr.
 136 overlay syncprov
 137 syncprov-sessionlog 100
 138 syncprov-checkpoint 100 10
 139
 140 overlay rdnval
 141
 142 ### Multimaster-Replication of cn=user/base-dn context ###
 143 ${MMR_SYNCREPL_USER_CONFIG}
 144 ${MIRRORMODE}