Dotaz: Samba AD - zmena ip

[MP]

Ahoj,

potrebuju zmenit IP na 3 AD serverech (debian8), ktere ridi jednu domenu AD. Idealne i s updatem na novejsi verzi (deb10).

Pokud zustanu jen u zmeny ip, jak se postupuje? Z dokumentace mi neni jasne, zda se me tyka one-domain ci multi-domain (https://wiki.samba.org/index.php/Changing_the_IP_Address_of_a_Samba_AD_DC). Nikdy jsem to nedelal.

Predpokladam, ze kdybych udelal uplne nove servery na novych ip, tak bych to mohl pripojit do soucasne domeny a pak prenest FSMO a zrusit stare. Rad bych ale zachoval soucasne fqdn, mam je staticky v mnoha sluzbach.

Diky.

Odpovědi

[Pavel 'TIGER' Růžička]

V každém případě si udělej obraz disku, aby ses mohl vrátit k původní konfiguraci, kdyby něco neklaplo. Prvně bych povýšil debiana na desítku a překontroloval, jestli vše běží jak má. Potom bych změnil IP adresu. Pokud skutečně spravuješ jen jednu doménu, tak se tě týká one-domain. Potom až když by bylo vše funkční, tak bych přenesl systém do jiného stroje (nezáleží na tom, jestli je fyzický, nebo virtuální), pokud ten současný je nedostačující. Ale znova opakuji, bez obrazu disku ani ránu.

[MP]

Ten upgrade prave ze neni jednoduchy. FSMO server bezi ve VM nad xenem, na kterem uz deb10 nerozbeham - uz deb8 musi pouzivat grub z deb7, nebot jinak ta VM nenabootuje. Upgrade xenu je mimo hru.

Zbyle dve VM jsou na proxmoxu, tam s tim muzu delat co chci. Tu xen VM samozrejme zrusim a vytvorim novou treti. Takze jde o to, co je nejmene riskantni postup pro zmeny s moznosti revertu zpet.

Takze presny stav je:

1] FSMO je na neupgradovatelne VM 2] potrebuji zmenit IP vsech 3 VM, pripadne staci 2 VM, pokud se podari prenest FSMO - puvodni FSMO by byl nahrazen novym strojem s novou ip/fqdn

[bigBRAMBOR]

Delal jske to nedavno v single dc podle navodu co jsi posilal. Zastavit sambu, zmenit nastaveni na serveru, zmenit nastaveni v smb.conf. Potom samba dns update a to byl problem, zkousel jsem asi trikrat a vzdy to dopadlo stejne, pridaly se nove dns zaznamy ale neostranily stare, tazke jsem musel dns projit rucne a stare zaznamy vymazat.

V multi dc tohle asi nersis, demote dc, zmenit ip a zase join. A postupne na vsech.