-a|--authenticate username%password

Попытаться аутентифицировать пользователя через winbindd(8).

Проверяет два метода аутентификации: plaintext password (применяется при входе пользователя в систему локально), challenge/response password (использует NTLM или Kerberos).

$ wbinfo -a TEST\\ivanov
Enter TEST\ivanov's password:
plaintext password authentication succeeded
Enter TEST\ivanov's password:
challenge/response password authentication succeeded

--allocate-gid

Получить новый GID из idmap

--allocate-uid

Получить новый UID из idmap

--all-domains

Вывести список всех доменов (доверенных и собственный)

$ wbinfo --all-domains
BUILTIN
TEST
EXAMPLE

-c|--change-secret

Изменить пароль доверительной учетной записи. Может использоваться вместе с доменом для изменения паролей учетных записей междоменного доверия.

--ccache-save <имя_пользователя>%<пароль>

Сохранить имя пользователя и пароль для ccache

--change-user-password <имя_пользователя>

Изменить пароль пользователя (будет запрошен старый и новый пароль)

# wbinfo --change-user-password ivanov
Enter ivanov's old password:
Enter ivanov's new password:
Password change for user ivanov succeeded

--dc-info <домен>

Вывести текущий контроллер домена для домена

$ wbinfo --dc-info TEST
dc1.test.alt (192.168.0.122)

--domain <домен>

Определяет домен, в котором будут выполняться любые указанные операции

-D|--domain-info <домен>

Показать информацию об указанном домене

$ wbinfo -D TEST
Name              : TEST
Alt_Name          : test.alt
SID               : S-1-5-21-578923263-1107570656-1287136478
Active Directory  : Yes
Native            : Yes
Primary           : Yes

--dsgetdcname <домен>

Найти DC для домена

$ wbinfo --dsgetdcname TEST
\\dc1.test.alt
\\192.168.0.122
1
d75c7b83-9472-4646-adb2-52b3d6968eb6
test.alt
test.alt
0xe00013fd
Default-First-Site-Name
Default-First-Site-Name

--gid-info <gid>

Получить информацию о группе по gid

$ wbinfo --gid-info 10000
domain admins:*:10000:

--group-info <группа>

Получить информацию о группе по имени группы

$ wbinfo --group-info "TEST\\domain admins"
domain admins:*:10000:

-g|--domain-groups

Вывести список доменных групп

$ wbinfo -g
…
TEST\domain admins
TEST\domain users
TEST\domain guests
TEST\domain computers
…

--get-auth-user

Эта функция была перенесена в утилиту net (см. net help getauthuser)

--getdcname <домен>

Вывести имя контроллера домена для указанного домена

$ wbinfo --getdcname TEST
DC1

-G|--gid-to-sid <gid>

Преобразовать идентификатор группы UNIX в SID Windows NT. Если указанный gid не относится к диапазону gid idmap, операция завершится ошибкой.

$ wbinfo -G 10000
S-1-5-21-578923263-1107570656-1287136478-512

-i|--user-info <имя_пользователя>

Вывести информацию о пользователе

$ wbinfo -i TEST\\ivanov
ivanov:*:10000:10001:Иван Иванов:/home/TEST.ALT/ivanov:/bin/bash

-I|--WINS-by-ip ip

Вывести NetBIOS-имя, связанное с IP-адресом

$ wbinfo -I 192.168.0.135
192.168.0.135	WORK135

-K|--krb5auth <имя_пользователя>%<пароль>

Попытаться аутентифицировать пользователя через Kerberos

$ wbinfo -K TEST\\ivanov
Enter TEST\ivanov's password:
plaintext kerberos password authentication for [TEST\ivanov] succeeded (requesting cctype: FILE)

--krb5ccname KRB5CCNAME

Запросить определенный тип кеша учетных данных Kerberos, используемый для аутентификации

--lanman

Использовать криптографию Lanman для аутентификации пользователей

--logoff

Выйти из системы

--logoff-uid UID

Определяет идентификатор пользователя, используемый во время запроса на выход из системы

--logoff-user <имя_пользователя>

Определяет имя пользователя, используемое во время запроса на выход из системы

--lookup-sids SID1,SID2...

Поиск SID

$ wbinfo --lookup-sids S-1-5-21-578923263-1107570656-1287136478-512
S-1-5-21-578923263-1107570656-1287136478-512 -> <none>\Domain Admins 2

-m|--trusted-domains

Вывести список доверенных доменов

$ wbinfo --trusted-domains
BUILTIN
TEST
EXAMPLE

-n|--name-to-sid <имя>

Вывести SID, связанный с указанным именем. Если домен не указан, используется домен, указанный в параметре workgroup smb.conf

$ wbinfo -n TEST\\ivanov
S-1-5-21-578923263-1107570656-1287136478-1103 SID_USER (1)

-N|--WINS-by-name <name>

Вывести IP-адрес, связанный с именем NetBIOS, указанным в параметре name

$ wbinfo -N WORK135
192.168.0.135	WORK135

--ntlmv1

Использовать криптографию NTLMv1 для аутентификации пользователей

--ntlmv2

Использовать криптографию NTLMv2 для аутентификации пользователей

--online-status <домен>

Показать, поддерживает ли winbind в настоящее время активное соединение или нет. Если домен не указан, будет выведен статус текущего домена

$ wbinfo --online-status
BUILTIN : active connection
TEST : active connection

--own-domain

Вывести собственный домен

$ wbinfo --own-domain
TEST

--pam-logon <имя_пользователя>%<пароль>

Попытаться аутентифицировать пользователя так же, как это сделал бы pam_winbind

$ wbinfo --pam-logon ivanov
Enter ivanov's password:
plaintext password authentication succeeded

-p|--ping

Проверяет запущен ли winbindd(8)

$ wbinfo -p
Ping to winbindd succeeded

-P|--ping-dc

Проверить безопасное соединение с контроллером домена

$ wbinfo -P
checking the NETLOGON for domain[TEST] dc connection to "dc1.test.alt" succeeded

-r|--user-groups <имя_пользователя>

Получить список идентификаторов групп, к которым принадлежит пользователь. Доступно только при наличии пользователя на контроллере домена

$ wbinfo -r ivanov
10001
10003

-R|--lookup-rids rid1, rid2, rid3..

Преобразовать RID в имена

--remove-gid-mapping GID,SID

Удалить существующее сопоставление GID и SID из базы данных

--remove-uid-mapping UID,SID

Удалить существующее сопоставление UID и SID из базы данных

-s|--sid-to-name sid

Преобразовать SID в имя

$ wbinfo -s S-1-5-21-578923263-1107570656-1287136478-1103
TEST\ivanov 1

--separator

Вывести активный разделитель winbind

$ wbinfo --separator
\

--sequence

Команда устарела, вместо неё следует использовать параметр --online-status

--set-auth-user <имя_пользователя>%<пароль>

Эта функция была перенесена в утилиту net (см. net help setauthuser)

--set-gid-mapping GID,SID

Создать сопоставление GID и SID в базе данных

--set-uid-mapping UID,SID

Создать сопоставление UID и SID в базе данных

-S|--sid-to-uid sid

Преобразовать SID в идентификатор пользователя

$ wbinfo -S S-1-5-21-578923263-1107570656-1287136478-1103
10000

--sid-aliases sid

Получить псевдонимы SID для заданного SID

--sid-to-fullname sid

Преобразовать SID в полное имя пользователя (ДОМЕН\имя пользователя)

$ wbinfo --sid-to-fullname S-1-5-21-578923263-1107570656-1287136478-1103
TEST\Иван Иванов 1

--sids-to-unix-ids sid1,sid2,sid3...

Преобразовать SID в Unix ID

$ wbinfo --sids-to-unix-ids S-1-5-21-578923263-1107570656-1287136478-1103
S-1-5-21-578923263-1107570656-1287136478-1103 -> uid 10000

-t|--check-secret

Проверить, что доверительная учетная запись рабочей станции, созданная при добавлении сервера Samba в домен Windows NT, работает. Может использоваться вместе с доменом для проверки учетных записей междоменного доверия

-u|--domain-users

Вывести список доменных пользователей

$ wbinfo -u
administrator
krbtgt
ivanov
guest

--uid-info uid

Получить информацию о пользователе по идентификатору

$ wbinfo --uid-info 10000
ivanov:*:10000:10001:Иван Иванов:/home/TEST.ALT/ivanov:/bin/bash

--usage

Вывести краткую справку о программе

--user-domgroups sid

Вывести группы пользователей домена

$ wbinfo --user-domgroups S-1-5-21-578923263-1107570656-1287136478-1103
S-1-5-21-578923263-1107570656-1287136478-1103
S-1-5-21-578923263-1107570656-1287136478-513

--user-sidinfo sid

Получить информацию о пользователе по sid

$ wbinfo --user-sidinfo S-1-5-21-578923263-1107570656-1287136478-1103
ivanov:*:10000:10001:Иван Иванов:/home/TEST.ALT/ivanov:/bin/bash

--user-sids sid

Получить SID групп пользователя

$ wbinfo --user-sids S-1-5-21-578923263-1107570656-1287136478-1103
S-1-5-21-578923263-1107570656-1287136478-1103
S-1-5-21-578923263-1107570656-1287136478-513
S-1-5-32-545

-U|--uid-to-sid uid

Преобразовать идентификатор пользователя UNIX в SID

$ wbinfo -U 10000
S-1-5-21-578923263-1107570656-1287136478-1103

-Y|--sid-to-gid sid

Преобразовать SID в идентификатор группы UNIX

$ wbinfo -Y S-1-5-21-578923263-1107570656-1287136478-513
10001