[Wiki] [HOWTO] Установка PDC samba4 на Ubuntu Server 10.04

[ulan44]

У кого работает политика паролей?
Вроде настроил правильно... Но при смене пароля она не работает =(
В параметрах поставил
срок действия 42 дня
минимальная длинна 4 символов
Но при смене все равно пишет что минимальная длинна 7 символов
А все другие политики работают хорошо...

[dartgrey]

настроил по мануалу, все работает, проверил не так много, политики работают, пароли в том числе, права раздаются/забираются.

[ulan44]

Я уже переставил даже один хрен =(
Может я что-то не там копаю?
Вот у меня тоже политики работают и  права раздаются/забираются но только трабла в паролях
Главное при обновлении политики паролей они меняются у клиента в локальных политиках если посмотреть то все ок, а при смене пароля ругается что
Минимальная длинна такая и бла бла бла

[shurale]

Все сделал по мануалу. Все завелось. НО! Так и не понял, могу ли я иметь в домене самбы4 скажем два контроллера на самбе4, как это было в домене на базе Win2003/2008 (для отказоустойчивости)?

[satch]

можете. курите гугл на тему samba4 vampire

[shurale]

Сделал следующее. Поставил в виртуалке 2003 сервер и поднял АД. На второй машине Ubuntu сервер 10.04. Установил пакеты как сказано в мануале по самбе4. Скачал 16 альфа-релиз. Установил. Установил bind9 (apt-get install bind9). Машину с убунтой ввел как дополнительный контроллер в домен АД. У меня вопрос - как дальше настраивать ДНС на Ubuntu, чтобы шел трансфер зоны с виндового сервера на Ubuntu и наоборот? Нужно ли ставить bind9 из исходников (скажем версии 9.8.х).
Помогите, если не затруднит. Идея - сделать полноценный резервный КД на убунте (сейчас в работе 2 КД на винде)

[satch]

то что вы хотите, называется репликацией. совет как сделать репликацию между AD и samba4 я написал выше

[shurale]

В общем что у меня получилось в результате экспериментов. Имеем: 1. Контроллер домена на Windows 2003 Server с DNS. 2. Добавочный контроллер домена на Samba4. Самба собрана из исходников. На компе с самбой DNS сервер bind9 зоны доменные (прямая и обратная) как slave.
Не получается при выключенном контроллере домена на Win2003 включить рабочую станцию в домен.
Не получается удалить Active Directory с сервера Win 2003
При выключенном контроллере Win2003 второй контроллер делает аутентификацию и дает возможность управлять пользователями/группами.

Полагаю, что для создания полноценного добавочного контроллера на самбе4 нужно как то хитро настраивать bind9. Пробовал как в статье http://www.lissyara.su/articles/freebsd/programms/bind+ad/. Не помогло. Видимо что то не так сделал 

[satch]

любопытно... на досуге поковыряюсь.

upd: так не пробовали? http://wiki.samba.org/index.php/Samba4/HOWTO#Step_10_Configure_kerberos_DNS_dynamic_updates

[shurale]

Завтра будет время попробую. А так - после отпуска
Пользователь решил продолжить мысль 29 Июля 2011, 08:12:23:У меня Ubuntu Server 11.04. BIND9 ver. 9.7.3. (установлен из репов). Сделал как http://wiki.samba.org/index.php/Samba4/HOWTO#Step_10_Configure_kerberos_DNS_dynamic_updates.
Добавляю в named.conf строку include "/usr/local/samba/private/named.conf.update";
Делаю рестарт BIND-а - не стартует, пишет в логе "unknown option - 'update policy'"


 

[shurale]

Сделал так: Виндовый контроллер - носитель всех FSMO (по-умолчанию), добавочный контроллер на Дебиан (последний релиз). Samba4 alpha 16, BIND 9.7.3. Настроил бинд как слэйв. Репликация идёт. При выключении доменного контроллера на винде машину с икспишкой в домен не ввести. Как я понял, если самба 4 выступает как добавочный контроллер, то на нем типа юзверей можно заводить и логины/пароли проверять, но в домен станцию уже не ввести.
Может туплю...
 

[shurale]

Кстати, может кто подскажет как сделать запуск самбы4 автоматом при загрузке сервака? Может "рыбу" какого нить стандартного шелловского скрипта или подобное. Буду благодарен.

[aim]

ну я в круглячке уже написал. процитирую.

с самого начала в статье фейл. ставить samba4 в LTS дистрибутиве надо из официального PPA подготовленного командой самба.

ppa:samba-team/ppa

Пользователь решил продолжить мысль 25 Августа 2011, 16:39:18:

Кстати, может кто подскажет как сделать запуск самбы4 автоматом при загрузке сервака? Может "рыбу" какого нить стандартного шелловского скрипта или подобное. Буду благодарен.

если ставить из пакетов - всё "само" запускается - все необходимые скрипты уже есть.

[satch]

ну я в круглячке уже написал. процитирую.

с самого начала в статье фейл. ставить samba4 в LTS дистрибутиве надо из официального PPA подготовленного командой самба.

ppa:samba-team/ppa

фейл в том что вы, по всей видимости, не знаете о том что установленная подобным образом самба не работоспособна как контроллер домена. поверьте, прежде чем писать эту статью, были опробованы ВСЕ ВОЗМОЖНЫЕ варианты. среди этих вариантов был выбран этот способ как самый легкий и рабоспособный.

[ulan44]

Ну вот хоть у бейте но политика паролей не работает  Все остальное политики работают замечательно....