Обсуждение:ActiveDirectory/DC

# apt-repo list
rpm [p8] http://ftp.altlinux.org/pub/distributions/ALTLinux p8/branch/x86_64 classic
rpm [p8] http://ftp.altlinux.org/pub/distributions/ALTLinux p8/branch/x86_64-i586 classic
rpm [p8] http://ftp.altlinux.org/pub/distributions/ALTLinux p8/branch/noarch classic
# samba -V
Version 4.6.2

# samba-tool domain provision --realm=eter.localdomain --domain eter --adminpass='simsimopen' --dns-backend=SAMBA_INTERNAL --server-role=dc --use-rfc2307 --use-xattrs=yes
Usage: samba-tool domain provision [options]

samba-tool domain provision: error: no such option: --use-xattrs

Выяснилось что параметр --use-xattrs теперь используется по-умолчанию:

https://lists.samba.org/archive/samba-technical/2016-September/115980.html

> > > > > This isn't for 4.5 (we don't change this kind of thing during
> > > > > an RC), but should help simplify things for 4.6, and make it
> > > > > clear to others that the default of --use-xattr is and has
> > > > > always been perfectly correct.

Установка

После выполения команды

 for service in smb nmb krb5kdc slapd bind; do chkconfig $service off; service $service stop; done

невозможно что-либо установить потому что пропадет связь с внешним миром:

 
[root@host-58 ~]# apt-get update
Ошибка http://ftp.altlinux.org p8/branch/x86_64 release
  Something wicked happened resolving 'ftp.altlinux.org:http' (-5)
Ошибка http://ftp.altlinux.org p8/branch/x86_64-i586 release
  Something wicked happened resolving 'ftp.altlinux.org:http' (-5)
Ошибка http://ftp.altlinux.org p8/branch/noarch release
  Something wicked happened resolving 'ftp.altlinux.org:http' (-5)
Невозможно получить http://ftp.altlinux.org/pub/distributions/ALTLinux/p8/branch/x86_64/base/release  Something wicked happened resolving 'ftp.altlinux.org:http' (-5)
Невозможно получить http://ftp.altlinux.org/pub/distributions/ALTLinux/p8/branch/x86_64-i586/base/release  Something wicked happened resolving 'ftp.altlinux.org:http' (-5)
Невозможно получить http://ftp.altlinux.org/pub/distributions/ALTLinux/p8/branch/noarch/base/release  Something wicked happened resolving 'ftp.altlinux.org:http' (-5)
Чтение списков пакетов... Завершено
Построение дерева зависимостей... Завершено
W: Невозможно получить или проверить файлы описания некоторых репозиториев. Эти репозитории будут игнорироваться.
W: Возможно, Вам потребуется запустить `apt-get update' для исправления.
E: Некоторые индексные файлы не удалось скачать, они либо были проигнорированы, либо вместо них были использованы старые версии.
[root@host-58 ~]# ping ftp.altlinux.org
ping: unknown host ftp.altlinux.org

Из чего можно сделать вывод что сначала: apt-get update && apt-get install task-samba-dc, а затем: for service in smb nmb krb5kdc slapd bind; do chkconfig $service off; service $service stop; done

Sysvol: ACL и репликация

First, set this in both shares. 
        acl_xattr:ignore system acls = yes
Restart samba-ad 
.. Why add : acl_xattr:ignore system acls because better ACL rights, less windows problems with GPO's.

If you have multiple DC's, read : https://wiki.samba.org/index.php/SysVol_replication_(DFS-R)