時隔五年之久，既實驗了一下 LDAP 的設定這篇之後，又再度遇上了 LDAP 的設定問題。
當年照那篇文章設定的話，在多台 samba servers 的環境下其實是會撞上一些問題的，也就是帳號認證會失敗。
在問題發生的機器上輸入 pdbedit -L 的話，則會看到「sid S-1-5-21-3723331297-2499002124-1306837190-1001 does not belong to our domain」這樣的訊息。
處理的方式很簡單，因為每台 server 的 smb.conf 都是 standalone server，採取「security = user」的設定，所以把 local SID 設成一樣就可以了。
譬如在建立那個 samba 帳號的原機器輸入「net getlocalsid」的話，會看到「SID for domain <hostname> is: S-1-5-21-2347759184-1676931091-2532609757」。
所以只要在每台機器都下「net setlocalsid S-1-5-21-2347759184-1676931091-2532609757」，這個問題就會解決。
但是到了現在，這招已經不管用了。net setlocalsid 怎麼下都還是沒有作用，SID 死都不會變，所以需要學點新方法。
samba
實驗了一下 LDAP 的設定
LDAP 問世也已經有相當長的一段時間了，
一直以來都沒有什麼時間去玩它，
隨著實驗室的 hosts 和 services 越來越多，
也逐漸有了類似的需求，
所以最近下定決心抽出三天時間來實驗它。