Dotaz: migrace windows 2003 AD na Samba 4.7

[bigBRAMBOR]

Ahoj, zkusím jesli někdo nemá zkušenosti. Pokouším se migrovat starou win 2003 AD doménu na Sambu 4.7 dle návodu na wiki.

krb jede, kinit i klist jsem zkoušel, DNS na novém serveru jede, host -t A dc2.example.com localhost, pripojit do domeny si mužu, nově připojený stroj je vidět na win serveru v Domain Controllers. Prekopiroval jsem sysvol a resetoval ho - samba-tool ntacl sysvolreset. Potum vse v poradku. Nicméně nedochází k replikaci - výstup samba-tool drs showrepl je vlastne prázdný. Ruční pokus o sync Replicate from DC1 to DC2 was successful projde v poradku, ale samba-tool drs replicate DC2 DC1 DC=ForestDnsZones,DC=samdom,DC=example,DC=com končí chybou - viz obr. Neprosel si nekdo necim podobným? Sambu 4.7 jsem vybral protože by dle návodu mela umet sama nastavit DNS záznamy pro nový server.

Odpovědi

[Pavel 'TIGER' Růžička]

A ten obrázek s chybou je kde?

[bigBRAMBOR]

Příloha:

• replikace.png (26166 bytů)

no tedy

[NN]

WERR_DS_DRA_BAD_NC

[bigBRAMBOR]

to jsem ted zkousel, ze strany Samby to dopadne dobre samba-tool drs kcc -Uadministrator Windows_DC.samdom.example.com ->

[root@fs ~]# samba-tool drs kcc -Uadministrator SERVER.test.local
Password for [TEST\administrator]:
Consistency check on SERVER.test.local successful.

nicmene zmenu na chovani to nemá, jeste zkusim na strane serveru Win2003 - pres repadmin

[bigBRAMBOR]

takze jsem se k tomu zase dostal. Vyhodil jsem Sambu 4.7, ktera mela sama zaridit DNS zaznamy, a dal jsem tam sambu 4.6 se kterou pracuju normalne, dle navodu jsem vše provedl, bez chyby. Zaznamy pro DNS jsem pridal rucne, pripojil se do domeny jako DC. Vse ok i výstup z samba-tool drs showrepl uz vypadá jak má, vsechny rucní replikace prosly bez chyby. Paráda.

Nicméně dotaz host -t A test.local localhost vrací porad IP jenom původního jednoho DC1 a původní DC1 pres DCPROMO porad tvrdí ze je jediný DC a jeho vypnutím doména zanikne. Je to posun, jdu číst logy, nicméně kdyby někdo věděl podrbu ho za ušima...

[bigBRAMBOR]

takze v logách se opakuje chyba o nemoznosti update DNS - samba_dnsupdate: tkey query failed: GSSAPI error: Major = Unspecified GSS failure. Minor code may provide more information, Minor = KDC has no support for encryption type.

[NN]

V tom screenu neni carka mezi "ConfigurationDC" ..

[bigBRAMBOR]

to máš pravdu, nicmeně jde asi o chybu, kdy jsem delal jeden test primo pro potreby screenshotu, zkousel jsem to nekolikrat a je to stejné.