Подключение Samba 4.4 к домену на Win 2008 r2 и передача всех ролей Samba 4.4

[Dimentiy-atc]

Всем доброго времени суток!
Впервые поднимаю сервер на Ubuntu и со всем остальным. Прошу сильно не ругаться.
Система - Ubuntu 14.04.5 Server
Установил Samba 4.4 + Bind 9.9 со всеми необходимыми пакетами по инструкции http://itc-life.ru/mnogofunkcionalnyj-server-na-ubuntu/#comment-1000

Содержимое файла /var/log/syslog :

(Нажмите, чтобы показать/скрыть)

Aug 26 17:46:58 PDC samba[2517]: [2016/08/26 17:46:58.852267,  0] ../source4/smbd/server.c:373(binary_smbd_main)
Aug 26 17:46:58 PDC samba[2517]:   samba version 4.4.5 started.
Aug 26 17:46:58 PDC samba[2517]:   Copyright Andrew Tridgell and the Samba Team 1992-2016
Aug 26 17:46:58 PDC samba[2518]: [2016/08/26 17:46:58.962073,  0] ../source4/smbd/server.c:472(binary_smbd_main)
Aug 26 17:46:58 PDC samba[2518]:   At this time the 'samba' binary should only be used for either:
Aug 26 17:46:58 PDC samba[2518]:   'server role = active directory domain controller' or to access the ntvfs file server with 'server services = $
Aug 26 17:46:58 PDC samba[2518]:   You should start smbd/nmbd/winbindd instead for domain member and standalone file server tasks
Aug 26 17:46:58 PDC samba[2518]: [2016/08/26 17:46:58.962136,  0] ../lib/util/become_daemon.c:111(exit_daemon)
Aug 26 17:46:58 PDC samba[2518]:   STATUS=daemon failed to start: Samba detected misconfigured 'server role' and exited. Check logs for details, $
Aug 26 18:17:01 PDC CRON[2548]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Aug 26 19:17:01 PDC CRON[2670]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Aug 26 20:17:01 PDC CRON[2675]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Aug 26 21:17:01 PDC CRON[2815]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Aug 26 21:30:14 PDC named[2934]: starting BIND 9.9.5-3ubuntu0.8-Ubuntu -u bind
Aug 26 21:30:14 PDC named[2934]: built with '--prefix=/usr' '--mandir=/usr/share/man' '--infodir=/usr/share/info' '--sysconfdir=/etc/bind' '--loc$
Aug 26 21:30:14 PDC named[2934]: ----------------------------------------------------
Aug 26 21:30:14 PDC named[2934]: BIND 9 is maintained by Internet Systems Consortium,
Aug 26 21:30:14 PDC named[2934]: Inc. (ISC), a non-profit 501(c)(3) public-benefit
Aug 26 21:30:14 PDC named[2934]: corporation.  Support and training for BIND 9 are
Aug 26 21:30:14 PDC named[2934]: available at https://www.isc.org/support
Aug 26 21:30:14 PDC named[2934]: ----------------------------------------------------
Aug 26 21:30:14 PDC named[2934]: adjusted limit on open files from 4096 to 1048576
Aug 26 21:30:14 PDC named[2934]: found 4 CPUs, using 4 worker threads
Aug 26 21:30:14 PDC named[2934]: using 4 UDP listeners per interface
Aug 26 21:30:14 PDC named[2934]: using up to 4096 sockets
Aug 26 21:30:14 PDC named[2934]: loading configuration from '/etc/bind/named.conf'
Aug 26 21:30:14 PDC named[2934]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Aug 26 21:30:14 PDC named[2934]: using default UDP/IPv4 port range: [1024, 65535]
Aug 26 21:30:14 PDC named[2934]: using default UDP/IPv6 port range: [1024, 65535]
Aug 26 21:30:14 PDC named[2934]: listening on IPv4 interface lo, 127.0.0.1#53
Aug 26 21:30:15 PDC named[2934]: listening on IPv4 interface eth0, 192.168.0.4#53
Aug 26 21:30:15 PDC named[2934]: generating session key for dynamic DNS
Aug 26 21:30:15 PDC named[2934]: sizing zone task pool based on 5 zones
Aug 26 21:30:15 PDC named[2934]: zone 'localhost' allows updates by IP address, which is insecure
Aug 26 21:30:15 PDC named[2934]: zone '127.in-addr.arpa' allows updates by IP address, which is insecure
Aug 26 21:30:15 PDC named[2934]: zone '0.in-addr.arpa' allows updates by IP address, which is insecure
Aug 26 21:30:15 PDC named[2934]: zone '255.in-addr.arpa' allows updates by IP address, which is insecure
Aug 26 21:30:15 PDC named[2934]: Loading 'AD DNS Zone' using driver dlopen
Aug 26 21:30:15 PDC named[2934]: dlz_dlopen failed to open library '/usr/lib/x86_64-linux-gnu/samba/bind9/dlz_bind9_9.so' - /usr/lib/x86_64-linux$
Aug 26 21:30:15 PDC named[2934]: dlz_dlopen of 'AD DNS Zone' failed
Aug 26 21:30:15 PDC kernel: [19789.486024] named[2937]: segfault at a8 ip 000055a5d06f2d29 sp 00007fb2f881c3f0 error 4 in named[55a5d0685000+8600$

Согласно инструкции по присоединению к домену, http://ploha.ru/stati/perevodnye-many-po-nastroike-samby-v-ad/samba4-prisoedinenie-k-domenu-v-roli-kontrollera-domena
сделал все до момента начала ввода команд

Код: [Выделить]

bin/samba-tool domain join domain.lan DC -Uadministrator --realm=domain.lanили

Код: [Выделить]

bin/samba-tool domain join domain.lan DC -Uadministrator --realm=domain.lan --dns-backend=BIND9_DLZ
но согласно лога выше, Бинд не стартует из-за отсутствия файла dlz_bind9_9.so, в конфиге Самбы он прописан, но она не создает его. Сообщая в логе выше, что необходимо назначить роль серверу.
 Если начать присоединение, то сообщается следующее:

Код: [Выделить]

root@PDC:~# bin/samba-tool domain join domain.lan DC -Uadministrator --realm=domain.lan --dns-backend=BIND9_DLZ
-bash: bin/samba-tool: Нет такого файла или каталога Если начать с команды

Код: [Выделить]

bin/samba-tool domain provision --use-rfc2307 --interactiveто начинается создание нового домена (как я понимаю)

Прошу помощи в настройке и вводе в домен.
Пользователь добавил сообщение 27 Августа 2016, 08:39:15:Ко всему прочему, файл /usr/local/samba/etc/smb.conf  отсутствует
  команда
 

Код: [Выделить]

mv /etc/krb5.conf /etc/krb5.conf.old
cp /usr/local/samba/private/krb5.conf /etc/krb5.conf  не работает, так как отсутствует файт krb5.conf

  Помогите все это исправить 

[AnrDaemon]

А почему вы ищете конфиг в /usr/local ?
А зачем вы используете bind ?

[Dimentiy-atc]

я делал как в описании, и там так путь указали, так и поставил

Bind9 для DNS

[AnrDaemon]

Samba сама себе DNS. Если вы не знаете, зачем вам BIND, он вам не нужен.

[Dimentiy-atc]

(( Хорошо, не нужен Bind, что делать дальше с Самбой? Как запустить у нее ДНС? или что там в обще ))))

[AnrDaemon]

Он будет запущен, когда вы настроите её как DC.

[Morpheus_God]

Странный мануал и правда. Зачем там Bind. Посмотрите в интернете статью по поводу настройки Samba для AD. Неделю назад я находил на хабре. Слишком мудренный мануал, который вы прочитали.

[Dimentiy-atc]

Я только подобные и нахожу, без Bind нет.
Сейчас получилось вот что:

Код: [Выделить]

root@PDC:~# /usr/local/samba/bin/samba-tool domain join домен.local DC -Uadministrator --realm=домен.local
Finding a writeable DC for domain 'домен.local'
Found DC DC2.домен.local
Password for [WORKGROUP\administrator]:
Подскажите какой еще пароль? У меня нет никого в группе WORKGROUP, мало того ввести даже какой нибудь не получается

[AnrDaemon]

Пароль администратора домена. Естественно. При чём тут группа?…

[Dimentiy-atc]

Не подходит в обще, и сбрасывал и перезапускал оба сервера, не тот и все.
Меня смущает WORKGROUP/Administrator все же в домене

[AnrDaemon]

А зарезервированный суффикс .local вас не смущает?
А что написано в smb.conf ?

Код: [Выделить]

samba-tool testparm --verbose --section-name=global --parameter-name=workgroup

[Dimentiy-atc]

.local это наш домен, не я его таким сделал.
ответ на команду

Код: [Выделить]

root@PDC:~# samba-tool testparm --verbose --section-name=global --parameter-name=workgroup
WORKGROUP
пароль, который был создан при установке не подходит, доменные тоже ((((
Пользователь добавил сообщение 30 Августа 2016, 08:21:37:понятно, WORKGROUP сама самба в ней пока что, мне же привычнее при вводе ПК в домен подтверждать паролем админа домена, а не внутренней группой по умолчанию ))) а тут эта вылазит.

[AnrDaemon]

Вы определитесь, вам привычнее или вводите в домен.
А проблем вы с таким доменом огребёте по самое небалуйся.

[Dimentiy-atc]

Что вы такой злой?
Я писал, я впервые с Ubuntu server и не готов к

Код: [Выделить]

Password for [WORKGROUP\administrator]:имя-домена.local в полне себе живет уже лет эдак 5, и есть фаервол на линухе, все совместимо.
Но сейчас КД глючит и пора его менять.  Новый домен это крайне сложно и геморно, учитывая злых тёток из бухгалтерии.
Просто прошу помощи с установкой и настройкой, один раз сделаю, больше не спрошу.

[AnrDaemon]

Самбу донастройте до конца.