examples/LDAP/samba.schema

   1 ##
   2 ## schema file for OpenLDAP 2.0.x
   3 ## Schema for storing Samba's smbpasswd file in LDAP
   4 ## OIDs are owned by the Samba Team
   5 ##
   6 ## Prerequisite schemas - uid (cosine.schema)
   7 ##                      - displayName (inetorgperson.schema)
   8 ##
   9 ## 1.3.6.1.4.1.7165.2.1.x - attributetypes
  10 ## 1.3.6.1.4.1.7165.2.2.x - objectclasses
  11 ##
  12
  13 ########################################################################
  14 ##                            HISTORICAL                              ##
  15 ########################################################################
  16
  17 ##
  18 ## Password hashes
  19 ##
  20 #attributetype ( 1.3.6.1.4.1.7165.2.1.1 NAME 'lmPassword'
  21 #       DESC 'LanManager Passwd'
  22 #       EQUALITY caseIgnoreIA5Match
  23 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{32} SINGLE-VALUE )
  24
  25 #attributetype ( 1.3.6.1.4.1.7165.2.1.2 NAME 'ntPassword'
  26 #       DESC 'NT Passwd'
  27 #       EQUALITY caseIgnoreIA5Match
  28 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{32} SINGLE-VALUE )
  29
  30 ##
  31 ## Account flags in string format ([UWDX     ])
  32 ##
  33 #attributetype ( 1.3.6.1.4.1.7165.2.1.4 NAME 'acctFlags'
  34 #       DESC 'Account Flags'
  35 #       EQUALITY caseIgnoreIA5Match
  36 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{16} SINGLE-VALUE )
  37
  38 ##
  39 ## Password timestamps & policies
  40 ##
  41 #attributetype ( 1.3.6.1.4.1.7165.2.1.3 NAME 'pwdLastSet'
  42 #       DESC 'NT pwdLastSet'
  43 #       EQUALITY integerMatch
  44 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
  45
  46 #attributetype ( 1.3.6.1.4.1.7165.2.1.5 NAME 'logonTime'
  47 #       DESC 'NT logonTime'
  48 #       EQUALITY integerMatch
  49 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
  50
  51 #attributetype ( 1.3.6.1.4.1.7165.2.1.6 NAME 'logoffTime'
  52 #       DESC 'NT logoffTime'
  53 #       EQUALITY integerMatch
  54 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
  55
  56 #attributetype ( 1.3.6.1.4.1.7165.2.1.7 NAME 'kickoffTime'
  57 #       DESC 'NT kickoffTime'
  58 #       EQUALITY integerMatch
  59 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
  60
  61 #attributetype ( 1.3.6.1.4.1.7165.2.1.8 NAME 'pwdCanChange'
  62 #       DESC 'NT pwdCanChange'
  63 #       EQUALITY integerMatch
  64 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
  65
  66 #attributetype ( 1.3.6.1.4.1.7165.2.1.9 NAME 'pwdMustChange'
  67 #       DESC 'NT pwdMustChange'
  68 #       EQUALITY integerMatch
  69 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
  70
  71 ##
  72 ## string settings
  73 ##
  74 #attributetype ( 1.3.6.1.4.1.7165.2.1.10 NAME 'homeDrive'
  75 #       DESC 'NT homeDrive'
  76 #       EQUALITY caseIgnoreIA5Match
  77 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{4} SINGLE-VALUE )
  78
  79 #attributetype ( 1.3.6.1.4.1.7165.2.1.11 NAME 'scriptPath'
  80 #       DESC 'NT scriptPath'
  81 #       EQUALITY caseIgnoreIA5Match
  82 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{255} SINGLE-VALUE )
  83
  84 #attributetype ( 1.3.6.1.4.1.7165.2.1.12 NAME 'profilePath'
  85 #       DESC 'NT profilePath'
  86 #       EQUALITY caseIgnoreIA5Match
  87 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{255} SINGLE-VALUE )
  88
  89 #attributetype ( 1.3.6.1.4.1.7165.2.1.13 NAME 'userWorkstations'
  90 #       DESC 'userWorkstations'
  91 #       EQUALITY caseIgnoreIA5Match
  92 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{255} SINGLE-VALUE )
  93
  94 #attributetype ( 1.3.6.1.4.1.7165.2.1.17 NAME 'smbHome'
  95 #       DESC 'smbHome'
  96 #       EQUALITY caseIgnoreIA5Match
  97 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{128} )
  98
  99 #attributetype ( 1.3.6.1.4.1.7165.2.1.18 NAME 'domain'
 100 #       DESC 'Windows NT domain to which the user belongs'
 101 #       EQUALITY caseIgnoreIA5Match
 102 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{128} )
 103
 104 ##
 105 ## user and group RID
 106 ##
 107 #attributetype ( 1.3.6.1.4.1.7165.2.1.14 NAME 'rid'
 108 #       DESC 'NT rid'
 109 #       EQUALITY integerMatch
 110 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 111
 112 #attributetype ( 1.3.6.1.4.1.7165.2.1.15 NAME 'primaryGroupID'
 113 #       DESC 'NT Group RID'
 114 #       EQUALITY integerMatch
 115 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 116
 117 ##
 118 ## The smbPasswordEntry objectclass has been depreciated in favor of the
 119 ## sambaAccount objectclass
 120 ##
 121 #objectclass ( 1.3.6.1.4.1.7165.2.2.1 NAME 'smbPasswordEntry' SUP top AUXILIARY
 122 #        DESC 'Samba smbpasswd entry'
 123 #        MUST ( uid $ uidNumber )
 124 #        MAY  ( lmPassword $ ntPassword $ pwdLastSet $ acctFlags ))
 125
 126 #objectclass ( 1.3.6.1.4.1.7165.2.2.2 NAME 'sambaAccount' SUP top STRUCTURAL
 127 #       DESC 'Samba Account'
 128 #       MUST ( uid $ rid )
 129 #       MAY  ( cn $ lmPassword $ ntPassword $ pwdLastSet $ logonTime $
 130 #               logoffTime $ kickoffTime $ pwdCanChange $ pwdMustChange $ acctFlags $
 131 #               displayName $ smbHome $ homeDrive $ scriptPath $ profilePath $
 132 #               description $ userWorkstations $ primaryGroupID $ domain ))
 133
 134 #objectclass ( 1.3.6.1.4.1.7165.2.2.3 NAME 'sambaAccount' SUP top AUXILIARY
 135 #       DESC 'Samba Auxiliary Account'
 136 #       MUST ( uid $ rid )
 137 #       MAY  ( cn $ lmPassword $ ntPassword $ pwdLastSet $ logonTime $
 138 #              logoffTime $ kickoffTime $ pwdCanChange $ pwdMustChange $ acctFlags $
 139 #              displayName $ smbHome $ homeDrive $ scriptPath $ profilePath $
 140 #              description $ userWorkstations $ primaryGroupID $ domain ))
 141
 142 ########################################################################
 143 ##                        END OF HISTORICAL                           ##
 144 ########################################################################
 145
 146 #######################################################################
 147 ##                Attributes used by Samba 3.0 schema                ##
 148 #######################################################################
 149
 150 ##
 151 ## Password hashes
 152 ##
 153 attributetype ( 1.3.6.1.4.1.7165.2.1.24 NAME 'sambaLMPassword'
 154         DESC 'LanManager Password'
 155         EQUALITY caseIgnoreIA5Match
 156         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{32} SINGLE-VALUE )
 157
 158 attributetype ( 1.3.6.1.4.1.7165.2.1.25 NAME 'sambaNTPassword'
 159         DESC 'MD4 hash of the unicode password'
 160         EQUALITY caseIgnoreIA5Match
 161         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{32} SINGLE-VALUE )
 162
 163 ##
 164 ## Account flags in string format ([UWDX     ])
 165 ##
 166 attributetype ( 1.3.6.1.4.1.7165.2.1.26 NAME 'sambaAcctFlags'
 167         DESC 'Account Flags'
 168         EQUALITY caseIgnoreIA5Match
 169         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{16} SINGLE-VALUE )
 170
 171 ##
 172 ## Password timestamps & policies
 173 ##
 174 attributetype ( 1.3.6.1.4.1.7165.2.1.27 NAME 'sambaPwdLastSet'
 175         DESC 'Timestamp of the last password update'
 176         EQUALITY integerMatch
 177         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 178
 179 attributetype ( 1.3.6.1.4.1.7165.2.1.28 NAME 'sambaPwdCanChange'
 180         DESC 'Timestamp of when the user is allowed to update the password'
 181         EQUALITY integerMatch
 182         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 183
 184 attributetype ( 1.3.6.1.4.1.7165.2.1.29 NAME 'sambaPwdMustChange'
 185         DESC 'Timestamp of when the password will expire'
 186         EQUALITY integerMatch
 187         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 188
 189 attributetype ( 1.3.6.1.4.1.7165.2.1.30 NAME 'sambaLogonTime'
 190         DESC 'Timestamp of last logon'
 191         EQUALITY integerMatch
 192         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 193
 194 attributetype ( 1.3.6.1.4.1.7165.2.1.31 NAME 'sambaLogoffTime'
 195         DESC 'Timestamp of last logoff'
 196         EQUALITY integerMatch
 197         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 198
 199 attributetype ( 1.3.6.1.4.1.7165.2.1.32 NAME 'sambaKickoffTime'
 200         DESC 'Timestamp of when the user will be logged off automatically'
 201         EQUALITY integerMatch
 202         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 203
 204
 205 ##
 206 ## string settings
 207 ##
 208 attributetype ( 1.3.6.1.4.1.7165.2.1.33 NAME 'sambaHomeDrive'
 209         DESC 'Driver letter of home directory mapping'
 210         EQUALITY caseIgnoreIA5Match
 211         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{4} SINGLE-VALUE )
 212
 213 attributetype ( 1.3.6.1.4.1.7165.2.1.34 NAME 'sambaLogonScript'
 214         DESC 'Logon script path'
 215         EQUALITY caseIgnoreMatch
 216         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{255} SINGLE-VALUE )
 217
 218 attributetype ( 1.3.6.1.4.1.7165.2.1.35 NAME 'sambaProfilePath'
 219         DESC 'Roaming profile path'
 220         EQUALITY caseIgnoreMatch
 221         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{255} SINGLE-VALUE )
 222
 223 attributetype ( 1.3.6.1.4.1.7165.2.1.36 NAME 'sambaUserWorkstations'
 224         DESC 'List of user workstations the user is allowed to logon to'
 225         EQUALITY caseIgnoreMatch
 226         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{255} SINGLE-VALUE )
 227
 228 attributetype ( 1.3.6.1.4.1.7165.2.1.37 NAME 'sambaHomePath'
 229         DESC 'Home directory UNC path'
 230         EQUALITY caseIgnoreMatch
 231         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )
 232
 233 attributetype ( 1.3.6.1.4.1.7165.2.1.38 NAME 'sambaDomainName'
 234         DESC 'Windows NT domain to which the user belongs'
 235         EQUALITY caseIgnoreMatch
 236         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )
 237
 238 ##
 239 ## SID, of any type
 240 ##
 241
 242 attributetype ( 1.3.6.1.4.1.7165.2.1.20 NAME 'sambaSID'
 243         DESC 'Security ID'
 244         EQUALITY caseIgnoreIA5Match
 245         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{64} SINGLE-VALUE )
 246
 247
 248 ##
 249 ## Primary group SID, compatible with ntSid
 250 ##
 251
 252 attributetype ( 1.3.6.1.4.1.7165.2.1.23 NAME 'sambaPrimaryGroupSID'
 253         DESC 'Primary Group Security ID'
 254         EQUALITY caseIgnoreIA5Match
 255         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{64} SINGLE-VALUE )
 256
 257 ##
 258 ## group mapping attributes
 259 ##
 260 attributetype ( 1.3.6.1.4.1.7165.2.1.19 NAME 'sambaGroupType'
 261         DESC 'NT Group Type'
 262         EQUALITY integerMatch
 263         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 264
 265 ##
 266 ## Store info on the domain
 267 ##
 268
 269 attributetype ( 1.3.6.1.4.1.7165.2.1.21 NAME 'sambaNextUserRid'
 270         DESC 'Next NT rid to give our for users'
 271         EQUALITY integerMatch
 272         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 273
 274 attributetype ( 1.3.6.1.4.1.7165.2.1.22 NAME 'sambaNextGroupRid'
 275         DESC 'Next NT rid to give out for groups'
 276         EQUALITY integerMatch
 277         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 278
 279 attributetype ( 1.3.6.1.4.1.7165.2.1.39 NAME 'sambaNextRid'
 280         DESC 'Next NT rid to give out for anything'
 281         EQUALITY integerMatch
 282         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 283
 284 attributetype ( 1.3.6.1.4.1.7165.2.1.40 NAME 'sambaAlgorithmicRidBase'
 285         DESC 'Base at which the samba RID generation algorithm should operate'
 286         EQUALITY integerMatch
 287         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
 288
 289
 290 #######################################################################
 291 ##              objectClasses used by Samba 3.0 schema               ##
 292 #######################################################################
 293
 294 ## The X.500 data model (and therefore LDAPv3) says that each entry can
 295 ## only have one structural objectclass.  OpenLDAP 2.0 does not enforce
 296 ## this currently but will in v2.1
 297
 298 ##
 299 ## added new objectclass (and OID) for 3.0 to help us deal with backwards
 300 ## compatibility with 2.2 installations (e.g. ldapsam_compat)  --jerry
 301 ##
 302 objectclass ( 1.3.6.1.4.1.7165.2.2.6 NAME 'sambaSamAccount' SUP top AUXILIARY
 303         DESC 'Samba 3.0 Auxilary SAM Account'
 304         MUST ( uid $ sambaSID )
 305         MAY  ( cn $ sambaLMPassword $ sambaNTPassword $ sambaPwdLastSet $
 306                sambaLogonTime $ sambaLogoffTime $ sambaKickoffTime $
 307                sambaPwdCanChange $ sambaPwdMustChange $ sambaAcctFlags $
 308                displayName $ sambaHomePath $ sambaHomeDrive $ sambaLogonScript $
 309                sambaProfilePath $ description $ sambaUserWorkstations $
 310                sambaPrimaryGroupSID $ sambaDomainName ))
 311
 312 ##
 313 ## Group mapping info
 314 ##
 315 objectclass ( 1.3.6.1.4.1.7165.2.2.4 NAME 'sambaGroupMapping' SUP top AUXILIARY
 316         DESC 'Samba Group Mapping'
 317         MUST ( gidNumber $ sambaSID $ sambaGroupType )
 318         MAY  ( displayName $ description ))
 319
 320 ##
 321 ## Whole-of-domain info
 322 ##
 323 objectclass ( 1.3.6.1.4.1.7165.2.2.5 NAME 'sambaDomain' SUP top STRUCTURAL
 324         DESC 'Samba Domain Information'
 325         MUST ( sambaDomainName $
 326                sambaSID )
 327         MAY ( sambaNextRid $ sambaNextGroupRid $ sambaNextUserRid $
 328               sambaAlgorithmicRidBase ) )
 329
 330 ## used for idmap_ldap module
 331 objectclass ( 1.3.6.1.4.1.7165.1.2.2.7 NAME 'sambaUnixIdPool' SUP top AUXILIARY
 332         DESC 'Pool for allocating UNIX uids/gids'
 333         MUST ( uidNumber $ gidNumber ) )
 334
 335
 336 objectclass ( 1.3.6.1.4.1.7165.1.2.2.8 NAME 'sambaIdmapEntry' SUP top AUXILIARY
 337         DESC 'Mapping from a SID to an ID'
 338         MUST ( sambaSID )
 339         MAY ( uidNumber $ gidNumber ) )
 340
 341 objectclass ( 1.3.6.1.4.1.7165.1.2.2.9 NAME 'sambaSidEntry' SUP top STRUCTURAL
 342         DESC 'Structural Class for a SID'
 343         MUST ( sambaSID ) )
 344