Se un DC \u00e8 sufficiente per lavorare affiancargli un supporto \u00e8 una buona idea in termini di affidabilit\u00e0 (C’\u00e8 Sempre Qualche Maledetta Cosa Che Si Mette Male) che in termini di bilanciamento di carico.
\nTedeschi \u00e8 il DC di supporto della nostra LAN le caratteristiche sono identiche a cabrini, cosi come identica \u00e8 la preparazione iniziale, la differenza sta nell’inserimento a dominio, cabrini \u00e8 stato creato come AD DC tedeschi viene creato solo come DC.<\/p>\n
N.B.
\nin resolv conf su questa macchina una volta realizzata \u00e8 necessario cambiare in
\nnameserver ip_di_cabrini #in altre parole l’IP dell’AD<\/p>\n
Il krb5.conf \u00e8:
\n[libdefaults]
\ndns_lookup_realm = false
\ndns_lookup_kdc = true
\ndefault_realm = MYFIRM.LAN<\/p>\n
samba-tool domain join mydomain.lan DC -U administrator --realm=<\/span>MYFIRM.LAN -W MYFIRM\r\ntedeschi-join<\/a>\r\nCambio il DNS in resolv.con facendolo puntare a cabrini (AD)<\/pre>\nnameserver 192.168.3.229\r\nelimino e linko alla posizione corretta krb5.conf da \/var\/lib\/samba a \/etc<\/pre>\nrm \/var\/lib\/samba\/private\/krb5.conf<\/pre>\nln -s \/etc\/krb5.conf \/var\/lib\/samba\/private\/krb5.conf<\/pre>\nSincronizzo sysvol da cabrini a tedeschi
\nUn rapido check con samba-tool drs showrepl
\ntedeschi-showrepl<\/a>
\nSe come in questo caso abbiamo 5 repliche inbound e 5 outbound vuol dire che lavora correttamente
\nDa notarsi il Warning: No NC replicated for Connection! finale il wiki spiega che l’avviso viene visualizzato perch\u00e9 Samba imposta erroneamente alcuni flag durante la registrazione del controller di dominio per la replica.<\/span><\/span> L’avviso \u00e8 innocuo e pu\u00f2 essere ignorato.
\nPoich\u00e9 il DC di supporto deve poter sostituire in toto il DC principale in caso di fermo a questo punto eseguiamo la configurazione per il NTP server
\nNTP server<\/a>
\nImportante anche qui per non restare in mezzo al guado alla fine dell’installazione ricordarsi di dare:
\nsamba-tool user setexpiry administrator –noexpiry
\nIn caso contrario dopo 40 o 90 giorni non ho ben capito si deve cambiare la password di administrator e direi che non mi pare il caso.
\nA questo punto la parte di controllo dominio \u00e8 completa e funzionante.<\/span><\/span><\/span><\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":"
Se un DC \u00e8 sufficiente per lavorare affiancargli un supporto \u00e8 una buona idea in termini di affidabilit\u00e0 (C’\u00e8 Sempre Qualche Maledetta Cosa Che Si Mette Male) che in termini di bilanciamento di carico. Tedeschi \u00e8 il DC di supporto della nostra LAN le caratteristiche sono identiche a cabrini, cosi come identica \u00e8 la preparazione […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,11,6],"tags":[264,265,149,150],"class_list":["post-2328","post","type-post","status-publish","format-standard","hentry","category-linux","category-samba","category-work","tag-dc-di-supporto","tag-replica","tag-samba","tag-sysvol"],"_links":{"self":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/2328","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2328"}],"version-history":[{"count":5,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/2328\/revisions"}],"predecessor-version":[{"id":2388,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/2328\/revisions\/2388"}],"wp:attachment":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2328"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2328"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2328"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}