
<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><br><div><div>On Jan 12, 2011, at 12:17 PM, fernando zanini wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div>Im using cups 1.3 and authenticating/limiting users (with pam.d).<br><br>#case 1<br>Require user localuser<br>-works<br><br>#case 2<br>Require user ldapuser<br>-works<br><br>#case 3<br>Require group localgroup<br>-works (group members on ldap)<br><br>#case 4<br>Require user ldapgroup<br>-doesnt work<br><br>Any idea if its a cups limitation, wrong ldap config, or anything else?<br></div></blockquote></div><div><br></div>For case 4, you need to either use "Require group ldapgroup" or "Require user @ldapgroup". That said, if there is a local group with the same name we'll probably only see the local group. There is a bug for this already however it is unlikely to be fixed in the near term since it incurs a huge performance hit…<div><br></div><div><a href="http://www.cups.org/str.php?L2967">http://www.cups.org/str.php?L2967</a></div><div><br><div><div>________________________________________________________________________<br>Michael Sweet, Senior Printing System Engineer, PWG Chair<br><br><br><br><br></div><br></div></div></body></html>