[Wiki] [HOWTO] Samba4 в качестве DC на Ubuntu Server 14.04

[Starcomputer]

Ну хоть подскажите где рыть ...
Я так думаю, что ошибка ads_connect: No logon servers связана с тем, что у меня просто нет этого ads-сервера, или он не подключен
К сожалению во всех статьях, где указана эта ошибка, в smb.conf security = ads, т.е. samba выступает в роли члена домена, а не контроллера домена. Это принципиально ?
Пользователь решил продолжить мысль 26 Января 2015, 17:11:06:Кстати
root@PDCFS:/etc/samba# net ads info
выдает следующее:

Код: [Выделить]

Failed to get server's current time!
LDAP server: 192.168.43.183
LDAP server name: pdcfs.vostok.dnr
Realm: VOSTOK.DNR
Bind Path: dc=VOSTOK,dc=DNR
LDAP port: 389
Server time: Чт., 01 янв. 1970 03:00:00 MSK
KDC server: 192.168.43.183
Server time offset: 0
Может быть проблема в несоответствии времени сервера времени системы ?
Но я не знаю, где это время установить (собственно непонятно, о времени какого сервера идет речь, аппартаное время совпадает с системным).
В настройках ntp.conf
указано

Код: [Выделить]

ntpsigndsocket /var/lib/samba/ntp_signd/
restrict default mssntp


[AnrDaemon]

Может быть. Разница между клиентом и сервером не должна превышать 5 минут.
Впрочем, если вы это делаете с консоли сервера, то рассинхрон по времени - не вариант. У вас тайм-сервером что работает?

[Starcomputer]

Делаю с клиента по PuTTY.
Сервер ntp, установлен на сервере.
Все таки непонятно, КАКОЕ время имеется ввиду при выводе ошибки
Пользователь решил продолжить мысль 27 Января 2015, 12:17:39:

Код: [Выделить]

root@PDCFS:/# net time
Ошибка сегментирования (сделан дамп памяти)Класс похоже служба net работает криво, вероятно поэтому не получается и NT-группы создавать
Что-то можно сделать ?

[AnrDaemon]

Ы… вот тут я в полных непонятках. *ушёл обновлять ВМ*

[wizard86]

Добрый день.
Помогите с решение проблемы. Сам в Linux'е новичок. Решил замахнулся сразу на сервер AD на основе Kubuntu+Samba 4. Настроил все как было написано в статье работало без проблем тесты проходили все на ура, в домен все машинки входили без проблем. Завел всех пользователей права на раздавал и черт меня дернул найти какую не будь утилиту для администрирования из под линукса. Нашел, установил Webmin. Зашел в админку полазил по страничкам раздела samba, посмотрел пользователей которых завел ранее, в группы и т.д. И все больше ничего не делал. Но последствия для меня печальные. После этих не значительных манипуляций у меня при вводе в домен (win 7, win xp) выдает ошибку после ввода пользователя с правами администратора на присоединение к домену "Указанный сервер не может выполнить требуемую операцию". Провел вновь все тесты которые написаны в статье, все работает. Проверил файлы с настройками, все как было первоначально до webmin'а.
Может как то права administratora нарушились и он не имеет теперь полный доступ? как проверить и решить проблему? 

[satch]

подозреваю что он попортил вам smb.conf

[AnrDaemon]

Маловероятно, Webmin без спросу ничего сам не пишет в конфиги.
Если только товарищ бессовестно врёт и всё таки куда-то нажал.

[wizard86]

  Да везде заходил, смотрел и потом тыкал отмена, хотя нет группу я добавил. Виноват  слукавил.  Но не может же из-за этого быть.
Говорили мне будь внимательней что делаешь.
Ладно сам виноват.
Пришлось переставить самбу, зато нашел где все пользователи, группы и настройки домена хранятся. Сильно не ругайте если я неправлено опишу ситуацию, вроде как жизнеспособная проверил, работает.
В папке /var/lib/samba хранится всё связано с доменом и если сделать baсkup перед какими то мало известными нам манипуляциями и вследствие которых нарушили работу сервера то его можно восстановить рабочей конфигурации из backup. А так же наверное можно и перенести на другой сервер.

[AnrDaemon]

ADS это очень сложная структура и очень чувствительная к вмешательствам извне.
То, что вы описываете, можно делать только до тех пор, пока AD DC один и ваши ошибки ни на что не влияют.
В любом случае перед этим надо выключить самбу.

[roma-sk3]

Подскажите как лечить вот это при выдаче тикета:

Код: [Выделить]

$: sudo kinit user1@PDC.LOC
kinit: Cannot contact any KDC for realm "PDC.LOC" while getting initial credentials
Также до этого выполнял команду:

Код: [Выделить]

host -t A ad.PDC.locВыходит это:

Код: [Выделить]

Host as.PDC.LOC not found: 3(NXDOMAIN)
При этом комп на WinXP успешно вошел в домен.
Попрошу сразу не кидаться тапками, делаю все это в первый раз.

[wizard86]

Доброе время суток.
Что то опять запнулся на ровном месте и ни как не могу разрешить проблему.
Не могу в вести компьютер в домен. пока попытался ввести 10 машин их них 3 не получается пишет что неверно ввел пароль, проверьте логин и домен ввода. Дело в том что сначала они вошли в домен. На одном я поменял время и часовой пояс вследствие чего он стал выдавать ошибку пароля. Второй переименовал. а третий просто вывел и попытался повторно ввести в домен.
Все ситуаций моделировал на вертуалке во всех случаях прекрасно все работало.
С рабочими машинами в растерянности, что делать.(((((   
По ним в логах нечего не пишется.
По логам тоже что то у меня не все гладко. Пожалуйста помогите разобраться в чем дело, направьте на путь истинный.(((((

(Нажмите, чтобы показать/скрыть)

Mar 18 10:56:27 serv-ad samba[2235]: [2015/03/18 10:56:27.437205,  0] ../lib/util/util_runcmd.c:317(samba_runcmd_io_handler)
Mar 18 10:56:27 serv-ad samba[2235]:   /usr/sbin/samba_dnsupdate:
Mar 18 10:57:30 serv-ad named[1089]: client 169.254.167.42#56836 (teredo.ipv6.microsoft.com): query (cache) 'teredo.ipv6.microsoft.com/A/IN' denied
Mar 18 10:57:31 serv-ad named[1089]: client 169.254.167.42#58815 (touch.kaspersky.com): query (cache) 'touch.kaspersky.com/A/IN' denied
Mar 18 10:57:31 serv-ad named[1089]: client 169.254.167.42#63849 (ksn-info-geo.kaspersky-labs.com): query (cache) 'ksn-info-geo.kaspersky-labs.com/A/IN' denied
Mar 18 10:59:50 serv-ad named[1089]: samba_dlz: starting transaction on zone mgnig.loc
Mar 18 10:59:50 serv-ad named[1089]: client 192.168.67.73#51550: update 'mgnig.loc/IN' denied
Mar 18 10:59:50 serv-ad named[1089]: samba_dlz: cancelling transaction on zone mgnig.loc
Mar 18 10:59:50 serv-ad named[1089]: samba_dlz: starting transaction on zone mgnig.loc
Mar 18 10:59:50 serv-ad named[1089]: client 192.168.67.73#55659: update 'mgnig.loc/IN' denied
Mar 18 10:59:50 serv-ad named[1089]: samba_dlz: cancelling transaction on zone mgnig.loc
Mar 18 11:00:48 serv-ad named[1089]: error (network unreachable) resolving 'mtdata.ru/A/IN': 2001:678:15:0:193:232:142:17#53
Mar 18 11:00:48 serv-ad named[1089]: error (network unreachable) resolving 'mtdata.ru/A/IN': 2001:678:17:0:193:232:128:6#53
Mar 18 11:00:48 serv-ad named[1089]: error (network unreachable) resolving 'mtdata.ru/A/IN': 2001:678:16:0:194:85:252:62#53
Mar 18 11:00:48 serv-ad named[1089]: error (network unreachable) resolving 'mtdata.ru/A/IN': 2001:678:18:0:194:190:124:17#53
Mar 18 11:00:48 serv-ad named[1089]: error (network unreachable) resolving 'mtdata.ru/A/IN': 2001:678:14:0:193:232:156:17#53
Mar 18 11:01:04 serv-ad samba[2234]: [2015/03/18 11:01:04.486981,  0] ../lib/ldb-samba/ldb_wrap.c:71(ldb_wrap_debug)
Mar 18 11:01:04 serv-ad samba[2234]:   ldb: ltdb: tdb(/var/lib/samba/private/sam.ldb.d/DC=FORESTDNSZONES,DC=MGNIG,DC=LOC.ldb): tdb_oob len 4215412 beyond eof at 909312
Mar 18 11:01:04 serv-ad samba[2234]:   
Mar 18 11:01:04 serv-ad samba[2234]: [2015/03/18 11:01:04.487288,  0] ../lib/ldb-samba/ldb_wrap.c:71(ldb_wrap_debug)
Mar 18 11:01:04 serv-ad samba[2234]:   ldb: ltdb: tdb(/var/lib/samba/private/sam.ldb.d/DC=FORESTDNSZONES,DC=MGNIG,DC=LOC.ldb): tdb_oob len 4220708 beyond eof at 909312
Mar 18 11:01:04 serv-ad samba[2234]:   
Mar 18 11:01:04 serv-ad samba[2234]: [2015/03/18 11:01:04.487512,  0] ../lib/ldb-samba/ldb_wrap.c:71(ldb_wrap_debug)
Mar 18 11:01:04 serv-ad samba[2234]:   ldb: ltdb: tdb(/var/lib/samba/private/sam.ldb.d/DC=FORESTDNSZONES,DC=MGNIG,DC=LOC.ldb): tdb_oob len 4211064 beyond eof at 909312
Mar 18 11:01:04 serv-ad samba[2234]:   
Mar 18 11:01:04 serv-ad samba[2234]: [2015/03/18 11:01:04.487748,  0] ../lib/ldb-samba/ldb_wrap.c:71(ldb_wrap_debug)
Mar 18 11:01:04 serv-ad samba[2234]:   ldb: ltdb: tdb(/var/lib/samba/private/sam.ldb.d/DC=FORESTDNSZONES,DC=MGNIG,DC=LOC.ldb): tdb_oob len 4221744 beyond eof at 909312
Mar 18 11:01:04 serv-ad samba[2234]:   
Mar 18 11:06:27 serv-ad samba[2235]: [2015/03/18 11:06:27.481075,  0] ../lib/util/util_runcmd.c:317(samba_runcmd_io_handler)
Mar 18 11:06:27 serv-ad samba[2235]:   /usr/sbin/samba_spnupdate: ltdb: tdb(/var/lib/samba/private/sam.ldb.d/DC=FORESTDNSZONES,DC=MGNIG,DC=LOC.ldb): tdb_oob len 4215112 beyond eof at 909312

[AnrDaemon]

Часовой пояс перепроверяйте. Время не должно отличаться больше чем на пять минут.

[wizard86]

AnrDaemon,
Спасибо.
Сутки убил, а на время не надуматься посмотреть.

[Voltor]

здравствуйте. ситуация такая. имеется 2 подсети 99.* и 98.*.  настроил всё с учётом настроек под 99 сеть. теперь надо этот сервер перенести на 98 сеть. логично что все 99 меняем на 98. но что-то где-то ещё надо поменять как я понимаю. подскажите что где и как

[satch]

днс-записи надо будет менять.