Samba: idmap_ridの注意事項

samba 3.0.23dでwinbindによるユーザアカウントの自動作成で、UIDを自動で割り振るために
idmap_ridの機能を利用してみる。
idmap backend = rid:DOMAIN:1000-10000
としておくと、Windowsサーバに登録されたユーザアカウントのSIDをもとに、
SID+1000(設定値の初期値)で、UIDを自動で割り振ってくれる。
ただし、通常のsambaバイナリだと、allow trusted domains = noを設定しておかなければならず、
信頼関係を結んだドメインのユーザが、Sambaサーバにアクセスできない。

回避策はありそうなので、ちょっと調べてみることにしよう。

idmap_ridについてはここが詳しいかな。
http://techsolutions.hp.com/ja/B8725-90095/ch07s04.html