[Wiki] [HOWTO] Samba4 в качестве DC на Ubuntu Server 14.04

[AnrDaemon]

предприятие частной медицинской направленности и имеет постоянный приток клиентов с утра до вечера - фактор доступности сервера с БД скажем так...немаловажен. Денег не выделяется на покупку, мол, работай с тем, что есть.

Т.е. начальство хочет, чтобы всё работало, но делать ничего не собирается?
Ну тогда пусть сами и настраивают.

P.S.
Пока вы сами непоймёте, что нормально настроенная сеть требует в разы меньше внимания, и работает в разы стабильнее, так и будете бегать со статикой и переименовывать машины.

P.P.S.
Вовсе не обязательно "выделять деньги". При таком парке машин наверняка полно "свободных" запчастей. А нагрузка на сервер сама по себе минимальна.
У меня до сих пор P-III/800 крутится с рейдом на 40Gb хардах, с запасом обеспечивая работу двух отделов, печать и интернет. Но всё равно буду менять, т.к. объём хранимых данных растёт -> растут бэкапы -> место не резиновое.

[Brunen]

предприятие частной медицинской направленности и имеет постоянный приток клиентов с утра до вечера - фактор доступности сервера с БД скажем так...немаловажен. Денег не выделяется на покупку, мол, работай с тем, что есть.

Т.е. начальство хочет, чтобы всё работало, но делать ничего не собирается?
Ну тогда пусть сами и настраивают.

(Нажмите, чтобы показать/скрыть)

_{Я бы так и сказал им, если з/п была небольшой. Но проблем относительно немного после переустановки ОС на клиентских ПК, а затрат на работу в день ~ 1-3ч. Оклад в 40к при таких условиях меня более чем устраивает, тем более для других удалённых работ есть время. Так что я не жалуюсь :-)}

[maleo]

а с чего вы взяли что я буду решать ваши задачи? статья - не обязательство работать за вас, это просто потенциальная помощь в поднятии AD на самба4

Дык, шутка же! Дабы серьёзность разбавить!

по теме - в конфиге options бинда в качестве форвадерс указан ip микротика?

Конечно! Иначе бы всё остальное не работало.

[roniro]

satch,
спасибо за тему.

+5% за нарушение п.2.3.Правил Форума.
Sly_tom_cat

[maleo]

За кросспосты с предыдущими вопросами меня в одной теме поругали (нелогично, но правильно!:), а в другой никто не заметил и не ответил.

Дабы не плодить кросспосты, раз нельзя - приглашаю поучаствовать в обсуждении вопросов о дисковой квоте, автоматизации рулением доменом и другим.
Как бы в продолжение обсуждения этой статьи, но в более подходящем месте. Тем более, что контроллер домена - строго по этой доке, а вопросы (точнее - ответы) многим пригодятся.

Анонс такой! https://forum.ubuntu.ru/index.php?topic=246741.0 Надеюсь, такие анонсы - не запрещены?

[maleo]

Там же - описал, как победил, и какая ругань осталась в логах (не могу решить, насколько она важна).

Похоже, главная загвоздка была в том, что от всех юзеров в группе Domain Admins (предположительно) на диск всё ложится (и файлы, и папка) с uid==3000000.

Заведение "простых" юзеров и ручная работа по chown папок помогли решить проблему(по кр.мере, на пару первых взглядов).

Может быть, кому-то это тоже сушит мозг, а мои рез-ты помогут...

[tsts79]

ща полез в логи и заметил косяки в bind9
service bind9 restart
* Stopping domain name service... bind9                                                                                                            rndc: connect failed: 127.0.0.1#953: connection refused
waiting for pid 2062 to die
                                                                                                                                                       
[ OK ]
* Starting domain name service... bind9                                                                                                              [ OK ]
#
в логе стартует с той же ошибкой rndc: connect failed: 127.0.0.1#953: connection refused
причем dns работает
ping pdc 
PING pdc (10.206.110.2) 56(84) bytes of data.
64 bytes from 10.206.110.2: icmp_seq=1 ttl=64 time=0.161 ms
ХР в домен вводится на раз-два, а вот ubuntu server 10.04 в домен вошел с ошибкой DNS - DNS update failed!
named в syslog  всю хрень подряд пишет, пробовал заставить его писать в отдельный лог не получилось. Bind совсем не стартует
Подскажите куда смотреть !!! 

[AnrDaemon]

Копать в
netstat -np | grep 953

[victor00000]

satch,
хороши писатель.
я добав тут, тогда увижу.

[tsts79]

Копать в
netstat -np | grep 953

netstat -np | grep 953
unix  11     [ ]         DGRAM                    8953     1079/rsyslogd       /dev/log
порт не закрыт и не чем не занят,
/etc/apparmor.d/usr.sbin.named по статье редактировал.
что ему не хватает.....
 

[AnrDaemon]

А bind запущен? А RNDC в нём настроен?

[tsts79]

А bind запущен? А RNDC в нём настроен?

service bind9 status
 * bind9 is running
А RNDC в нём настроен? - Как посмотреть?

[yavch]

Классная статья, у меня как начинающего сет.админа все получилось с первого раза, автору большой респект! У меня запущен Windows server 2012 r2 essentials в качестве контроллера домена (настройка проще простого), хотелось бы к нему заполучить «мануальчик» про включение резервного контроллера на Ubuntu в домен. Спасибо!

[victor00000]

yavch,
Гейтс Билл не знает, возможно сломали. ))

[AnrDaemon]

А RNDC в нём настроен? - Как посмотреть?

Глазами.
grep -Ri key /etc/bind/
или где у вас там конфиги бинда...
Да, в прошлой командочке закралась ошибочка.
Правильное слово будет

Код: [Выделить]

netstat -lnp | grep 953