Dotaz: migracia na samba PDC

[jerzy.burzek]

Ahoj, povodne sme mali PC (win2000/xp) zaradene vo windows domene XYZ, kde ako PDC bol server beziaci na windows. Kedze sme sa zo starej firmy trhli, odisli sme vratane PC a bolo by super, aby uzivatelia mali nastavenia a profily tak ako doteraz. Takze pride do noveho, a prihlasije sa ako doteraz. Tak som rozchodil v sieti sambu ako PDC a teraz ma zaujima, co sa stane, ak nastavim meno domeny tak isto ako v starej firme? Bude to fungovat alebo smola?

Odpovědi

[kraken]

Dzus

bude to fungovat. Pripadne pomoze net setlocalsid.

kraken

[Dejv]

Ahoj. Protoze me tohle tema zajima (mozna me stejny prechod bude cekat ), chci se zeptat, jestli ten net setlocalsid je treba zadat na Windows stanicich nebo se jedna o parametr pro kazdeho uzivatele v konfiguraci Samby? Nebo je to neco jineho ?

Diky moc, Dejv

[VSi]

net setlocalsid je třeba zadat na novém PDC (stroji se Sambou). Windows totiž doménu a uživatele neidentifikují podle jména domény, ale právě podle SID (security identificator). Musíte tedy zjistit SID stávající domény (např z nějakého stroje v síti takhle:

srv1:~# smbpasswd -X TEST
SID for domain TEST is: S-1-5-21-4114446979-1452487925-2869499296

) a získaný SID pak nastavit na novém PDC.

[VSi]

oprava: ten SID domény v novějších verzích Samby zjistíte pomocí net getlocalsid TEST

[jerzy.burzek]

Ahoj...problem je, ze mi uz sme mimo domeny a vsetky stanice su wins. Ako teda zistit SID povodnej domeny?

ps: Chapem to spravne tak, ze potom nastavim sambe to povodne SID a stanice sa pripoja na domenu ako keby sa nic nezmenilo?

[svaca]

Ano, presne tak ...

[VSi]

Při migraci na nový PDC se musí zachovat jméno domény a také SID, pak to funguje beze změny. Cestovní profily jsou při výchozí konfiguraci Windows cachovány v c:\Documents And Settings, odtud je můžete zkopírovat na nový server - tam kde budete mít profily, ve výchozí konfiguraci Samby je to ~/profile/ - tedy v domovském adresáři uživatele.

Pokud už do původní sítě není přístup, dá se SID možná zjistit tak, že u si offline kopií v c:\Documents And Settings otevřete Vlastnosti - Zabezpečení a zde místo jmen uživatelů uvidíte číselné kódy - to jsou SID uživatelů. No a počátek SID uživatele až k poslední pomlčce je SID jeho domény. Zkuste to, nevím, jestli to tak přesně bude fungovat, teď nemám kde to odsimulovat.

[Dejv]

Dalsi (a myslim, ze spolehlivejsi) moznost, jak prijit k tem SIDum je registr Windowsu, konkretne klic HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList. V nem je pro kazdeho uzivatele jeden vnoreny klic se SIDem misto nazvu. Obsahem tohoto klice jsou udaje, podle kterych je mozno identifinkovat uzivatelske profily.

Dejv

[Dejv]

Dekuji. Ze Windowsy pouzivaji k identifikaci uzivatelu SID vim, jen jsem nevedel, kam "patri" ten net setlocalsid.

Dejv