Samba 4 pu\u00f2 fare da active directory domain control in un dominio, tra le funzioni di un AD-DC c’\u00e8’ anche quella di mantenere sincronizzata l’ora di tutti i client collegati, samba si pu\u00f2 appoggiare per questa funzione a ntpd.
\nLo scenario \u00e8 il seguente:<\/p>\n
macchina virtuale su xen
\ndistribuzione Devuan ascii amd64
\nsamba 4.9.4 compilato da sorgenti
\napt-get install ntp<\/p>\n
\/etc\/init.d\/ntp stop
\nchown root:ntp \/usr\/local\/samba\/var\/lib\/ntp_signd\/
\nchmod 750 \/usr\/local\/samba\/var\/lib\/ntp_signd\/
\nmv \/etc\/ntp.conf ntp.orig
\nvim ntp.conf<\/p>\n
server 127.127.1.0
\nfudge 127.127.1.0 stratum 10
\ndriftfile \/var\/lib\/ntp\/ntp.drift
\nlogfile \/var\/log\/ntp
\nntpsigndsocket \/usr\/local\/samba\/var\/lib\/ntp_signd\/
\nstatistics loopstats peerstats clockstats
\nfilegen loopstats file loopstats type day enable
\nfilegen peerstats file peerstats type day enable
\nfilegen clockstats file clockstats type day enable
\nserver 0.debian.pool.ntp.org iburst prefer
\nserver 1.debian.pool.ntp.org iburst prefer
\nserver 2.debian.pool.ntp.org iburst prefer
\nserver 3.debian.pool.ntp.org iburst prefer
\nrestrict -4 default kod nomodify notrap nopeer mssntp
\nrestrict -6 default kod nomodify notrap nopeer mssntp
\nrestrict 127.0.0.1
\nrestrict ::1
\nrestrict 0.debian.pool.ntp.org mask 255.255.255.255 nomodify notrap nopeer noquery
\nrestrict 1.debian.pool.ntp.org mask 255.255.255.255 nomodify notrap nopeer noquery
\nrestrict 2.debian.pool.ntp.org mask 255.255.255.255 nomodify notrap nopeer noquery
\nrestrict 3.debian.pool.ntp.org mask 255.255.255.255 nomodify notrap nopeer noquery\/<\/p>\n
tinker panic 0<\/p>\n
L’ultima voce \u00e8 da mettere solo se la macchina \u00e8 virtuale.<\/p>\n
\/etc\/init.d\/ntp start
\nda questo momento tuti i client windows collegati al dominio prenderanno l’ora dal DC.<\/p>\n","protected":false},"excerpt":{"rendered":"
Samba 4 pu\u00f2 fare da active directory domain control in un dominio, tra le funzioni di un AD-DC c’\u00e8’ anche quella di mantenere sincronizzata l’ora di tutti i client collegati, samba si pu\u00f2 appoggiare per questa funzione a ntpd. Lo scenario \u00e8 il seguente: macchina virtuale su xen distribuzione Devuan ascii amd64 samba 4.9.4 compilato […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,11,6],"tags":[147,146,84],"class_list":["post-1554","post","type-post","status-publish","format-standard","hentry","category-linux","category-samba","category-work","tag-ad-dc","tag-ntp-conf","tag-samba4"],"_links":{"self":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/1554","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1554"}],"version-history":[{"count":3,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/1554\/revisions"}],"predecessor-version":[{"id":1642,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/1554\/revisions\/1642"}],"wp:attachment":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1554"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1554"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1554"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}