Обсуждение:ActiveDirectory/DC: различия между версиями
(Установка, последовательность действий) |
Нет описания правки |
||
| Строка 49: | Строка 49: | ||
Из чего можно сделать вывод что сначала: <code> apt-get update && apt-get install task-samba-dc</code>, а затем: <code> for service in smb nmb krb5kdc slapd bind; do chkconfig $service off; service $service stop; done </code> | Из чего можно сделать вывод что сначала: <code> apt-get update && apt-get install task-samba-dc</code>, а затем: <code> for service in smb nmb krb5kdc slapd bind; do chkconfig $service off; service $service stop; done </code> | ||
== Sysvol: ACL и репликация == | |||
<pre>First, set this in both shares. | |||
acl_xattr:ignore system acls = yes | |||
Restart samba-ad | |||
.. Why add : acl_xattr:ignore system acls because better ACL rights, less windows problems with GPO's.</pre> | |||
If you have multiple DC's, read : | |||
https://wiki.samba.org/index.php/SysVol_replication_(DFS-R) | |||
Версия от 15:45, 10 мая 2019
# apt-repo list rpm [p8] http://ftp.altlinux.org/pub/distributions/ALTLinux p8/branch/x86_64 classic rpm [p8] http://ftp.altlinux.org/pub/distributions/ALTLinux p8/branch/x86_64-i586 classic rpm [p8] http://ftp.altlinux.org/pub/distributions/ALTLinux p8/branch/noarch classic # samba -V Version 4.6.2 # samba-tool domain provision --realm=eter.localdomain --domain eter --adminpass='simsimopen' --dns-backend=SAMBA_INTERNAL --server-role=dc --use-rfc2307 --use-xattrs=yes Usage: samba-tool domain provision [options] samba-tool domain provision: error: no such option: --use-xattrs
Выяснилось что параметр --use-xattrs теперь используется по-умолчанию:
https://lists.samba.org/archive/samba-technical/2016-September/115980.html
> > > > > This isn't for 4.5 (we don't change this kind of thing during > > > > > an RC), but should help simplify things for 4.6, and make it > > > > > clear to others that the default of --use-xattr is and has > > > > > always been perfectly correct.
Установка
После выполения команды
for service in smb nmb krb5kdc slapd bind; do chkconfig $service off; service $service stop; done
невозможно что-либо установить потому что пропадет связь с внешним миром:
[root@host-58 ~]# apt-get update Ошибка http://ftp.altlinux.org p8/branch/x86_64 release Something wicked happened resolving 'ftp.altlinux.org:http' (-5) Ошибка http://ftp.altlinux.org p8/branch/x86_64-i586 release Something wicked happened resolving 'ftp.altlinux.org:http' (-5) Ошибка http://ftp.altlinux.org p8/branch/noarch release Something wicked happened resolving 'ftp.altlinux.org:http' (-5) Невозможно получить http://ftp.altlinux.org/pub/distributions/ALTLinux/p8/branch/x86_64/base/release Something wicked happened resolving 'ftp.altlinux.org:http' (-5) Невозможно получить http://ftp.altlinux.org/pub/distributions/ALTLinux/p8/branch/x86_64-i586/base/release Something wicked happened resolving 'ftp.altlinux.org:http' (-5) Невозможно получить http://ftp.altlinux.org/pub/distributions/ALTLinux/p8/branch/noarch/base/release Something wicked happened resolving 'ftp.altlinux.org:http' (-5) Чтение списков пакетов... Завершено Построение дерева зависимостей... Завершено W: Невозможно получить или проверить файлы описания некоторых репозиториев. Эти репозитории будут игнорироваться. W: Возможно, Вам потребуется запустить `apt-get update' для исправления. E: Некоторые индексные файлы не удалось скачать, они либо были проигнорированы, либо вместо них были использованы старые версии. [root@host-58 ~]# ping ftp.altlinux.org ping: unknown host ftp.altlinux.org
Из чего можно сделать вывод что сначала: apt-get update && apt-get install task-samba-dc, а затем: for service in smb nmb krb5kdc slapd bind; do chkconfig $service off; service $service stop; done
Sysvol: ACL и репликация
First, set this in both shares.
acl_xattr:ignore system acls = yes
Restart samba-ad
.. Why add : acl_xattr:ignore system acls because better ACL rights, less windows problems with GPO's.
If you have multiple DC's, read : https://wiki.samba.org/index.php/SysVol_replication_(DFS-R)