Samba 4 as BDC

[Alexi55555]

привет. ситуация такова, что ....
На Samba 4.0.3 фурычит AD DC. Надо настроить резервный контроллер домена, со всеми вытекающими. в гугле не могу найти. Может здесь кто этим занимался. Или знает где посмотреть.

[Alexi55555]

нашел мануал по которому делать надо. Вот он "https://wiki.samba.org/index.php/Samba4/HOWTO/Join_a_domain_as_a_DC"

[furrydeath]

как успехи? есть ли подводные камни? какие ньюансы в настройке?

[victor00000]

furrydeath,
а кто неполучатся? тут лишнее понятно.

[furrydeath]

мне нифига не понятно, после твоего сообщения вообще мозг взорвался, как сделать bdc? уже 10й раз пробую нифига не работает, точнее join domen as dc сделать получилось, вроде как реплицируется, но вот bind имеет запись о домене mydom что он находится на айпи(192.168.1.10) первичного контроллера домена, т.е. отключаю первичный, пингую, пишет узел недоступен 192.168.1.10, а вторичный bdc находится к примеру на айпи 192.168.1.11, что нужно сделать с bindом c dlz чтобы он знал что есть еще второй айпи контроллера домена на котором его можно искать

[victor00000]

что такое bdc AD DC?

[furrydeath]

подскажите порядок установки, я запутался
1) ставлю нужные пакеты керб бинд(bind-9.9.1) самба4.1рс0 и тп
2) заношу записи в аппармор для работы бинд и самбы
3) редактирую /etc/bind/named.conf.local > include "/usr/local/samba/private/named.conf";
4) /usr/local/samba/private/named.conf > dlz «AD DNS Zone» {database «dlopen /usr/local/samba/lib/bind9/dlz_bind9_9.so»;};
5) /etc/krb5.conf >
[libdefaults]
        default_realm = DOMEN.LOCAL
        dns_lookup_realm = true
        dns_lookup_kdc = true


6)вот тут по манам собирается домен
  а) если PDC то
 samba-tool domain provision --realm=domen.local --domain=DOMEN  --server-role='domain controller'
  б) если BDC то
samba-tool domain join domen.local DC -Uadministrator --realm=domen.local --dns-backend=BIND9_DLZ


как тут делать? или нужно сначало собрать домен по 6) а) или сразу делать 6) б)

[victor00000]

нет, только совместимость самбу ubuntu и windows работает.

[furrydeath]

всмысле?? стоп! а разве домен на самбе4 не тоже самое что и домен на винде?

[victor00000]

самбе4 не видел, просто пакета samba установка.

Код: [Выделить]

man smb.conf