Administrace komentářů

Jaká byla verze Samby na to starém serveru? Nevím z jakého období je Fedora 3, ale absolvoval jsem podobnou proceduru při přechodu na novou verzi Debianu (snad Woody > Sarge).

Základní problém byl v přechodu Samby z řady 2.x na 3.x - hodně věcí v konfiguraci se změnilo, hlavně ohledně mapování skupin, kódování češtiny (záleží i na systému, později jsem přecházel na UTF8) a další věci.

Součástí Samba HOWTO je návod na migraci mezi verzemi i mezi servery stejných verzí, nebylo třeba se ho držet nějak dogmaticky. Ve zkratce:

- záloha SID - musí být stejný, jinak Windows doménu nepoznají

- přenesení všech účtů ze smbpasswd (předpokládám na starém serveru databázi uživatelů v plaintext souboru /etc/smbpasswd) nebo celého souboru na nový server. Pozor na to, že v nové verzi Samby se změnilo výchozí úložiště z passwd na tdb (indexované db soubory) - nutné změnit v smb.conf. Hlavně je třeba zachovat účty počítačů (s $ na konci), jinak se nepřihlásí do domény. Později jsem skriptem účty s /etc/passwd převedl do LDAPu.

- změna v parametrech smb.conf ohledně kódování (nově dos charset = 852 a unix charset = UTF8 nebo ISO8859-2)

- skupiny se řeší přes příkaz net groupmap, který zajišťuje vygenerování SID pro skupinu (musí už bý založena unix skupina) a její zapsání do nějakého spec. souboru (někde ve /var, tady přesně nevím, používám LDAP a svoje skripty). Správnou konfiguraci skupin lze ověřit pomocí net groupmap list, který musí u všech skupin, které chcete používat v Sambě vypsat SID. Domain Admins má speciální hodnotu SID (512 na konci), viz Samba Howto, jinak ve Windows nemá admin práva.

- přenesení UNIX účtů - řešil jsem zkopírováním příslušných řádků /etc/passwd, /etc/shadow, /etc/group (pak jsem je importoval do LDAPu)

Snad to pomůže, případně mě někdo doplní.

Nevím, kolik tam máte uživatelů, ale doporučuji se podívat na LDAP. Dost mi to zjednodušilo správu, hlavně sdílení UNIX a Samba účtů, synchronizace hesel, použití pro další služby...