Dotaz: SAMBA 4 DC + SAMBA 4 RODC

[piskacek1]

Dobry den, pouzivam Centos 6.4 nainstalovana SAMBA 4 server a automaticke zapisovani do DNS. Na druhem serveru mam take Centos 6.4 a SAMBA 4 server nastaven jako RODC. Synchronizace funguje celkem dobre. Jedine co nejde je sync hesel. Pouzivam prikaz samba-tool rodc preload petr --server centos.opentodo.ms . Kdyz vypnu DC tak prestanou fungovat hesla na RODC :(

SAMBA 4.1.4

Dekuji

Odpovědi

[Gejbriel007]

https://wiki.samba.org/index.php/Samba4/HOWTO/Join_a_domain_as_a_DC

To dole jsi četl?

[piskacek1]

tohle nejak nechapu Add trusted sources to the "Password Replication Policy" under RODC properties ...jinak ten prvni ukol mam .

[Gejbriel007]

Zkusil bych se přes RSAT podrobněji mrknout do Domain Controlers na ten RODC jestli tam nebude něco takového. Ale teď střílím od boku.

[kajinek]

Ja jsem to uz prolezl asi 100* a nic. Tak se ptam jestli uz to nikdo neresil.

[Gejbriel007]

Já jsem tam teda něco takového našel, zkuš ještě zobrazit "Upřesňující funkce" v té RSAT konzoli (Users and Computers Active Directory).

[piskacek1]

Kde si to tam nasel ? V properties ?

[JMP]

RODC nedrží hesla - to je vlastnost a ne chyba...

http://technet.microsoft.com/en-us/library/cc732801%28v=ws.10%29.aspx

[kajinek]

Ja se zeptam jinak povedlo se nekomu u SAMBA 4 RODC rozject cache pro zalohu hesel kdyz padne AD DC??

Dekuji

[JMP]

vypadá to, že na kešování hesel na RODC se v Sambě teprve pracuje...

https://wiki.samba.org/index.php/Samba4/HOWTO/Join_a_domain_as_a_DC#Joining_a_domain_as_a_RODC_.28Status_for_a_work_in_progress.29

Main features in the TODO list

Support Administrator role separation

Support Credential caching

Join Windows as a RODC in Samba4 domain - blocked by kerberos tgt stuff.