Differences

This shows you the differences between two versions of the page.

--- контроллер_домена_samba_4 [2026/10/30 11:33]
val [Уровень леса и домена]
+++ контроллер_домена_samba_4 [2026/10/30 12:32] (current)
val [Переносим FSMO на новый сервер]
@@ Line 44: / Line 44: @@
 debian# systemctl disable smbd
-debian# systemctl unmask samba-ad-dc.service   # в debian12, похоже, не нужно
+debian# systemctl unmask samba-ad-dc.service   # в debian12/13, не нужно
-debian# systemctl enable samba-ad-dc.service   # в debian12, похоже, не нужно
+debian# systemctl enable samba-ad-dc.service   # в debian12/13, не нужно
 server# cat /etc/samba/smb.conf
@@ Line 145: / Line 145: @@
 server2# samba-tool user list
-server2# samba-tool user create user4 'Pa$$w0rd4' --given-name 'Василий' --initials 'М' --surname 'Кошкин' #--mail-address=user4@corpX.un
+server2#  samba-tool user create user4 'Pa$$w0rd4' --given-name 'Василий' --initials 'М' --surname 'Кошкин' #--mail-address=user4@corpX.un
 В AD появится с задержкой до 10 минут
@@ Line 155: / Line 155: @@
 server2# find /var/lib/samba/sysvol | grep aas
-server2# ### samba-tool ntacl sysvolcheck
+рекомендуется
-ошибки
+server2# samba-tool ntacl sysvolreset
+server2# samba-tool ntacl sysvolcheck
 </code>
@@ Line 173: / Line 174: @@
 server2# samba-tool fsmo show
-попробовать# samba-tool fsmo seize --role=all
+можно так
+server2# samba-tool fsmo transfer --role=all
+ролей "переедут" успешно, 2 нет, будут ошибки, будем использовать команды ниже
 </code>
+  * или так
 <code>
 PS C:\Users\Administrator> ntdsutil
@@ Line 189: / Line 193: @@
 q
 q
-</code><code>
+</code>
+  * "отнимаем" оставшиеся роли
+<code>
 server2# samba-tool fsmo seize --role=forestdns
 server2# samba-tool fsmo seize --role=domaindns
-server2# samba-tool fsmo show | grep SERVER2
+server2# samba-tool fsmo show | grep SERVER2 #|wc -l
 </code>

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Differences

Page Tools