Настройка контроллера домена на Ubuntu server 16.04

[barron]

Есть задача развернуть контроллер домена в организации на 60 компов. С Linux раньше не работал, почитав и посмотрев мануал. Установил Ubuntu server 16.04, после 3 дней неудачных экспериментов возникли вопросы:
1. Что и в каком порядке настраивать?
2. Есть ли разница в настройках bind9 версии 9.9 и bind9 версии 9.10(на 9.10 примеров настроек не нашел)?
3. Каким мануалом лучше пользоваться при установке  настройки?
А вот до чего дошел при просмотре статуса bind9

● bind9.service - BIND Domain Name Server
   Loaded: loaded (/lib/systemd/system/bind9.service; enabled; vendor preset: en
  Drop-In: /run/systemd/generator/bind9.service.d
           └─50-insserv.conf-$named.conf
   Active: failed (Result: exit-code) since Ср 2016-09-21 12:52:46 KRAT; 2h 12mi
     Docs: man:named(8 )
  Process: 1364 ExecStop=/usr/sbin/rndc stop (code=exited, status=1/FAILURE)
  Process: 1120 ExecStart=/usr/sbin/named -f -u bind (code=exited, status=1/FAIL
 Main PID: 1120 (code=exited, status=1/FAILURE)

сен 21 12:52:40 server-ad named[1120]: zone '0.in-addr.arpa' allows updates by I
сен 21 12:52:40 server-ad named[1120]: zone '255.in-addr.arpa' allows updates by
сен 21 12:52:40 server-ad named[1120]: Loading 'AD DNS Zone' using driver dlopen
сен 21 12:52:43 server-ad named[1120]: samba_dlz: Unknown parameter encountered:
сен 21 12:52:43 server-ad named[1120]: samba_dlz: Ignoring unknown parameter "sh
сен 21 12:52:46 server-ad systemd[1]: bind9.service: Main process exited, code=e
сен 21 12:52:46 server-ad rndc[1364]: rndc: connect failed: 127.0.0.1#953: conne
сен 21 12:52:46 server-ad systemd[1]: bind9.service: Control process exited, cod
сен 21 12:52:46 server-ad systemd[1]: bind9.service: Unit entered failed state.
сен 21 12:52:46 server-ad systemd[1]: bind9.service: Failed with result 'exit-co

Прошу оказать помощь и направить по правильному пути

[kalek]

Если нужен именно контроллер домена, то для начала стоит посмотреть сюда

[barron]

Вот по этой бумажке и настраивал. Дохожу до
Проверяем
smbclient -L localhost -U%
 
Domain=[ADSAMBA] OS=[Unix] Server=[Samba 4.1.6-Ubuntu]
 
        Sharename       Type      Comment
        ---------       ----      -------
        netlogon        Disk
        sysvol          Disk
        IPC$            IPC       IPC Service (Samba 4.1.6-Ubuntu)
Domain=[ADSAMBA] OS=[Unix] Server=[Samba 4.1.6-Ubuntu]
 
        Server               Comment
        ---------            -------
 
        Workgroup            Master
        ---------            -------
а дальше
miha@server-ad:~$ smbclient //localhost/netlogon -UAdministrator -c 'ls'
WARNING: The "syslog" option is deprecated
Enter Administrator's password:
Domain=[OFFICE] OS=[Windows 6.1] Server=[Samba 4.3.9-Ubuntu]
tree connect failed: NT_STATUS_BAD_NETWORK_NAME
и на этом все