IDMAP_AD(8)               System Administration tools              IDMAP_AD(8)

<?><?><?> (NAME)
       idmap_ad - <?><?><?><?><?><?> idmap_ad <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> Winbind

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?><?> idmap_ad <?><?><?><?> <?><?> <?><?><?><?> Winbind
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> (ID) <?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> (AD) <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> RFC2307/SFU <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> "idmap"
       <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> (READONLY) <?><?><?>.
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> uidNumber <?><?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?> gidNumber
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> AD <?><?><?><?> <?><?><?>
       <?><?><?><?><?>. <?><?><?><?><?> Winbind <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> uidNumber <?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       gidNumber <?><?><?><?><?><?><?><?><?> <?><?><?><?>. <?><?> <?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> gidNumber <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>.

       <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> ad <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> idmap
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> idmap (<?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> tdb <?><?> ldap)
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> SID<?><?><?> <?><?><?><?><?> (BUILTIN) <?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> ad <?><?><?><?><?> <?><?><?><?>. <?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?><?> IDMAP (IDMAP OPTIONS)
       range = low - high
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> UID <?> GID <?><?>
           <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>. <?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?> UID <?><?> GID
           <?><?><?><?><?><?><?><?><?> <?><?> AD <?><?> <?><?><?><?> <?><?>
           <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> UID/GID <?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?> <?><?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>.

       schema_mode = <rfc2307 | sfu | sfu20>
           <?><?><?><?><?><?><?><?><?><?><?> (schema) <?><?> <?><?> idmap_ad
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> RFC2307 <?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?> <?><?><?><?> 2003 R2 <?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> Service for Unix (SFU) <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?> 2003 R2. <?><?><?><?> SFU 3.0 <?><?> 3.5
           <?><?><?><?><?> "sfu" <?> <?><?><?><?> SFU 2.0 <?><?><?><?><?>
           "sfu20" <?><?> <?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> unix_primary_group <?><?><?><?><?>
           <?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: rfc2307

       unix_primary_group = yes/no
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> SFU
           <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>. <?><?><?> <?><?><?>
           yes <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> LDAP
           (<?><?><?><?> gidNumber) <?><?><?><?><?><?> <?><?><?><?><?><?>.
           <?><?><?> <?><?><?> no <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?> LDAP <?><?> <?><?><?> "primaryGroupID"
           <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: no

       unix_nss_info = yes/no
           <?><?><?> <?><?><?> yes <?><?><?><?><?> <?><?><?><?> winbind <?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?><?> LDAP
           <?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?> no
           <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> LDAP
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?> SFU <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> template shell <?> template homedir
           <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>.

           <?><?><?><?><?><?><?>: no

       all_groupmem = yes/no
           <?><?><?> <?><?><?> yes <?><?><?><?><?> <?><?><?><?> winbind
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> getgrnam(3)<?> getgrgid(3) <?>
           getgrent(3) <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?> uidNumber <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: no

       deny ous
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (OU) <?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?> idmap_ad <?><?><?><?><?> <?><?><?><?>.
           <?><?><?> deny ous <?><?><?><?><?> <?><?><?> <?><?><?> allow ous
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> deny ous
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?>.

           <?><?><?><?><?><?><?>: none

       allow ous
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (OU) <?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           idmap_ad <?><?><?><?><?> <?><?><?><?>. <?><?><?> allow ous
           <?><?><?><?><?> <?><?><?> <?><?><?> deny ous <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
           <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> allow ous <?><?>
           <?><?><?><?><?><?>.

           <?><?><?> <?><?> <?><?> <?><?><?><?><?> allow ous <?> deny ous
           <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> deny
           ous <?><?><?><?><?> <?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?> <?><?><?> allow ous <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?>. <?><?><?> <?><?><?> AD <?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: none

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?><?> AD <?><?><?><?><?><?><?> <?><?><?><?>. <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>. <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> BUILTIN
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?>.

                [global]
                workgroup = CORP

                idmap config * : backend = tdb
                idmap config * : range = 1000000-1999999

                idmap config CORP : backend  = ad
                idmap config CORP : range = 1000-999999

<?><?><?><?><?><?><?> (AUTHOR)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> Andrew Tridgell
       <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

Samba 4.24.6                      08/16/2026                       IDMAP_AD(8)