IDMAP_RFC2307(8)          System Administration tools         IDMAP_RFC2307(8)

<?><?><?> (NAME)
       idmap_rfc2307 - <?><?><?><?><?><?> idmap_rfc2307 <?><?> <?><?><?><?><?>
       (Samba) <?><?><?><?> Winbind

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?><?> idmap_rfc2307 <?><?><?><?> <?><?> <?><?><?><?>
       winbind <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       LDAP <?><?><?> <?><?><?><?><?> RFC 2307 <?><?><?><?><?><?>.
       <?><?><?><?> LDAP <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> LDAP <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> Active Directory <?><?><?><?>.
       <?><?><?><?><?><?> <?><?> <?><?><?><?> AD <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?> SID
       <?><?><?><?> <?><?><?><?> <?><?><?> <?> <?><?> <?><?><?><?> LDAP
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?> uid/gid
       <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>. <?><?><?>
       <?><?><?><?><?> <?><?><?><?> API <?><?><?><?><?> <?><?> "idmap" <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?> (READONLY) <?><?><?>.

       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?>
       posixAccount <?> posixGroup <?><?> <?><?><?><?> LDAP <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?>. <?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?> <?><?> <?><?><?><?>
       LDAP <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> LDAP <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> RFC 2307
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> LDAP
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> AD<?>
       <?><?><?><?><?><?><?> ldap ssl ads <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?> <?><?> SSL <?><?><?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?>. <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?> LDAP <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> ldap ssl <?><?><?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?><?> IDMAP (IDMAP OPTIONS)
       range = low - high
           <?><?><?><?><?><?> <?><?><?><?><?> UID <?> GID <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?>. <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?> <?><?><?><?><?><?>. <?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?> UID <?><?> GID
           <?><?><?><?><?><?><?><?><?> <?><?> AD <?><?> <?><?><?><?> <?><?>
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
           <?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> UID/GID <?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?> <?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>.

       ldap_server = <ad | stand-alone >
           <?><?><?> <?><?><?><?> LDAP <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> LDAP
           <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (ad) <?><?> <?><?>
           <?><?><?><?> LDAP <?><?><?><?><?> (stand-alone) <?><?><?><?>.

       bind_path_user
           <?><?><?><?> <?><?><?><?><?> (Search Base) <?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?> LDAP <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>.

       bind_path_group
           <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> LDAP <?><?>
           <?><?> <?><?><?><?> <?><?><?><?><?><?><?>.

       user_cn = <yes | no>
           <?><?><?><?><?><?><?> <?><?><?> cn <?><?> <?><?><?> <?><?><?> uid
           <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> LDAP. <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> no <?><?><?>.

       realm
           <?><?><?><?><?> realm@ <?><?> cn <?><?><?><?> <?><?><?><?><?><?><?>
           (<?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> user_cn
           <?><?><?><?> <?><?><?><?><?><?><?>) <?><?>
           <?><?><?><?><?><?><?><?><?><?><?> LDAP. <?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?> <?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> realm
           <?><?><?>.

       ldap_domain
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> LDAP
           <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> RFC 2307 <?><?> <?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
           AD <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> LDAP <?><?><?>.

       ldap_url
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> LDAP
           <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> (URL) <?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?> LDAP <?><?><?><?>
           <?><?><?><?><?><?>.

       ldap_user_dn
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> (DN) <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?> <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?> net idmap secret
           <?><?><?><?><?> <?><?><?> (<?><?> net(8) <?><?><?><?><?><?>
           <?><?><?><?>). <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?> (anonymous bind)
           <?><?><?><?><?> <?><?><?><?><?> <?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?> LDAP <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> BUILTIN
       <?><?><?><?><?><?><?> <?><?><?>.

                [global]
                idmap config * : backend = tdb
                idmap config * : range = 1000000-1999999

                idmap config DOMAIN : backend = rfc2307
                idmap config DOMAIN : range = 2000000-2999999
                idmap config DOMAIN : ldap_server = stand-alone
                idmap config DOMAIN : ldap_url = ldap://ldap1.example.com
                idmap config DOMAIN : ldap_user_dn = cn=ldapmanager,dc=example,dc=com
                idmap config DOMAIN : bind_path_user = ou=People,dc=example,dc=com
                idmap config DOMAIN : bind_path_group = ou=Group,dc=example,dc=com

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> Samba <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> Andrew Tridgell <?><?><?><?><?> <?><?><?><?>.
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?>.

Samba 4.24.6                      08/16/2026                  IDMAP_RFC2307(8)