This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision Next revision Both sides next revision | ||
контроллер_домена_samba_4 [2023/03/25 10:28] val [Настраиваем клиентов на новый сервер] |
контроллер_домена_samba_4 [2023/04/03 08:41] val [Настройка репликации] |
||
---|---|---|---|
Line 36: | Line 36: | ||
<code> | <code> | ||
- | server# cp /var/lib/samba/private/krb5.conf /etc/krb5.conf | + | server#### cp /var/lib/samba/private/krb5.conf /etc/krb5.conf |
server# testparm | server# testparm | ||
Line 122: | Line 122: | ||
==== Настройка репликации ==== | ==== Настройка репликации ==== | ||
+ | |||
+ | * [[https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-drsr/f977faaa-673e-4f66-b9bf-48c640241d47|[MS-DRSR]: Directory Replication Service (DRS) Remote Protocol]] | ||
+ | * [[https://wiki.samba.org/index.php/Robocopy_based_SysVol_replication_workaround|Robocopy based SysVol replication workaround]] | ||
<code> | <code> | ||
Line 131: | Line 134: | ||
В AD появится с задержкой до 10 минут | В AD появится с задержкой до 10 минут | ||
- | server2.corp13.un:~# samba-tool ldapcmp ldap://server.corp13.un ldap://server2.corp13.un -Uadministrator | + | server2.corp13.un:~#### samba-tool ldapcmp ldap://server.corp13.un ldap://server2.corp13.un -Uadministrator |
Допустимы ERROR, но должны быть и SUCCESS | Допустимы ERROR, но должны быть и SUCCESS | ||
+ | server2.corp13.un:~# find /var/lib/samba/sysvol | ||
PS C:\Users\Administrator> robocopy \\SERVER\SYSVOL\corp13.un\ \\SERVER2\SYSVOL\corp13.un\ /mir /sec | PS C:\Users\Administrator> robocopy \\SERVER\SYSVOL\corp13.un\ \\SERVER2\SYSVOL\corp13.un\ /mir /sec | ||
+ | server2.corp13.un:~# find /var/lib/samba/sysvol | grep aas | ||
- | server2.corp13.un:~# samba-tool ntacl sysvolcheck | + | server2.corp13.un:~#### samba-tool ntacl sysvolcheck |
ошибки | ошибки | ||
</code> | </code> | ||
Line 144: | Line 148: | ||
* [[https://medium.com/@alexander.bazhenov/%D0%BC%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F-%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE-%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D0%BB%D0%B5%D1%80%D0%B0-windows-2008r2-%D0%B2-samba4-4718c15c44c8|Миграция доменного контроллера Windows 2008R2 в Samba4]] | * [[https://medium.com/@alexander.bazhenov/%D0%BC%D0%B8%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F-%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE-%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D0%BB%D0%B5%D1%80%D0%B0-windows-2008r2-%D0%B2-samba4-4718c15c44c8|Миграция доменного контроллера Windows 2008R2 в Samba4]] | ||
- | * [[https://habr.com/ru/post/133370/|Все что вы хотели знать о мастерах операций, но боялись спросить]] | + | |
==== Переносим FSMO на новый сервер ==== | ==== Переносим FSMO на новый сервер ==== | ||
+ | |||
+ | * Flexible Single Master Operations | ||
+ | * [[https://habr.com/ru/post/133370/|Все что вы хотели знать о мастерах операций, но боялись спросить]] | ||
<code> | <code> | ||
Line 173: | Line 180: | ||
</code> | </code> | ||
- | ==== Настраиваем сервисы на новый сервер ==== | ||
- | <code> | + | |
- | gate# cat /etc/resolv.conf | + | |
- | search corp13.un | + | |
- | nameserver 192.168.13.12 | + | |
- | </code> | + | |
- | + | ||
- | * Меняем domain-name-servers в [[Сервис DHCP]] и перезапускам системы client | + | |
- | * [[Web интерфейс к почте#Roundcube LDAP Addressbook]] | + | |
==== Удаляем старый сервер ==== | ==== Удаляем старый сервер ==== | ||
Line 194: | Line 193: | ||
server2# nslookup -q=SRV _kerberos._tcp.corp13.un | server2# nslookup -q=SRV _kerberos._tcp.corp13.un | ||
</code> | </code> | ||
- | |||
- | |||