s4:provision Rework provision-backend into provision
[ira/wip.git] / source4 / setup / slapd.conf
1 loglevel 0
2
3 ### needed for initial content load ###
4 sizelimit unlimited
5
6 ### Multimaster-ServerIDs and URLs ###
7
8 ${MMR_SERVERIDS_CONFIG}
9
10 include ${LDAPDIR}/backend-schema.schema
11
12 pidfile         ${LDAPDIR}/slapd.pid
13 argsfile        ${LDAPDIR}/slapd.args
14 sasl-realm ${DNSDOMAIN}
15
16 #authz-regexp
17 #          uid=([^,]*),cn=${DNSDOMAIN},cn=digest-md5,cn=auth
18 #          ldap:///${DOMAINDN}??sub?(samAccountName=\$1)
19
20 #authz-regexp
21 #          uid=([^,]*),cn=([^,]*),cn=digest-md5,cn=auth
22 #          ldap:///${DOMAINDN}??sub?(samAccountName=\$1)
23
24 authz-regexp
25           uid=([^,]*),cn=([^,]*),cn=digest-md5,cn=auth
26           ldap:///cn=samba??one?(cn=\$1)
27
28 authz-regexp
29           uid=([^,]*),cn=([^,]*),cn=ntlm,cn=auth
30           ldap:///cn=samba??one?(cn=\$1)
31
32 access to dn.base="" 
33        by dn=cn=samba-admin,cn=samba manage
34        by anonymous read
35        by * read
36
37 access to dn.subtree="cn=samba"
38        by anonymous auth
39
40 access to dn.subtree="${DOMAINDN}"
41        by dn=cn=samba-admin,cn=samba manage${REPLICATOR_ACL}
42        by dn=cn=manager manage
43        by * none
44
45 password-hash   {CLEARTEXT}
46
47 defaultsearchbase ${DOMAINDN}
48
49 rootdn cn=Manager
50
51 overlay deref
52
53 ${REFINT_CONFIG}
54
55 ${MEMBEROF_CONFIG}
56
57 database        ldif
58 suffix          cn=Samba
59 directory       ${LDAPDIR}/db/samba
60 rootdn          cn=Manager,cn=Samba
61
62 ########################################
63 ## olc - configuration ###
64 database        config
65 rootdn          cn=config
66
67 ${OLC_SYNCREPL_CONFIG}
68 ${OLC_MMR_CONFIG}
69
70 access to dn.sub="cn=config"
71         by dn="cn=samba-admin,cn=samba" write
72         by dn="cn=replicator,cn=samba" read
73
74
75 ########################################
76 ### cn=schema ###
77 database        hdb
78 suffix          ${SCHEMADN}
79 rootdn          cn=Manager,${SCHEMADN}
80 directory       ${LDAPDIR}/db/schema
81 ${NOSYNC}
82 ${INDEX_CONFIG}
83
84 #syncprov is stable in OpenLDAP 2.3, and available in 2.2.  
85 #We need this for the contextCSN attribute and mmr.
86 overlay syncprov
87 syncprov-sessionlog 100
88 syncprov-checkpoint 100 10
89
90
91 ### Multimaster-Replication of cn=schema Subcontext ###
92 ${MMR_SYNCREPL_SCHEMA_CONFIG}
93 ${MIRRORMODE}
94
95 #########################################
96 ### cn=config ###
97 database        hdb
98 suffix          ${CONFIGDN}
99 rootdn          cn=Manager,${CONFIGDN}
100 directory       ${LDAPDIR}/db/config
101 ${NOSYNC}
102 ${INDEX_CONFIG}
103
104 #syncprov is stable in OpenLDAP 2.3, and available in 2.2.  
105 #We need this for the contextCSN attribute and mmr.
106 overlay syncprov
107 syncprov-sessionlog 100
108 syncprov-checkpoint 100 10
109
110 ### Multimaster-Replication of cn=config Subcontext ###
111 ${MMR_SYNCREPL_CONFIG_CONFIG}
112 ${MIRRORMODE}
113
114 ########################################
115 ### cn=users /base-dn  ###
116 database        hdb
117 suffix          ${DOMAINDN}
118 rootdn          cn=Manager,${DOMAINDN}
119 directory       ${LDAPDIR}/db/user
120 ${NOSYNC}
121 ${INDEX_CONFIG}
122
123 #syncprov is stable in OpenLDAP 2.3, and available in 2.2.  
124 #We need this for the contextCSN attribute and mmr.
125 overlay syncprov
126 syncprov-sessionlog 100
127 syncprov-checkpoint 100 10
128
129 ### Multimaster-Replication of cn=user/base-dn context ###
130 ${MMR_SYNCREPL_USER_CONFIG}
131 ${MIRRORMODE}