Перевод AD + файлового сервера на samba

Пользую в продуктиве 1. CentOS 7 + Sernet samba 4.2.3 (Контроллер домена+dns) DNS Bind9, на встроенном не обновлялись записи компов в обратную зону. Возможно уже исправлено, так как samba изначально была 4.0 2. FreeBSD + ZFS + Samba 4.2.3 (Файл сервер) AD не поднялось, валился скрипт. FreeBSD из-за нативного zfs, zfs из-за сжатия, дедубликации и нормальной работы со снапшотами. Все права можно сохранить, если копировать с сохранением этих самых прав. С сохранением прав снапшоты, просто файлы внешнее хранилище и bareos. ну и https://wiki.samba.org/index.php/Rsync_based_SysVol_replication_workaround

Из вики понял что два одинаковых домена на самбе не сделать? Всегда будет один главный сервер, где происходят все изменения, настройки, и будет второстепенный, в который всё реплицируется, но в случае краха главного, в домен комп не ввести на второстепенном сервере, политики не назначить, поправить, так? Репликация в виндовых серверах это чисто отказоустойчивость (своеобразный бекап), и снятие образа системы не поможет в случае падения сервера, если он один. Возможно ли снимать полные образы системы, например через remastersys, или архивировать всё систему в tar и потом всё это дело восстанавливать на чистый диск. Заведётся ли потом домен и будут ли работать с ним компы? Мне кажется да, может быть кто нибудь использует такой метод бекапа?

По переводу домена с винды на linux и по поднятию нового домена всё понятно.

А смысл?

Лицензии.

воркгруп в таком случае имхо лучше будет... Это в случае маленькой сети, а в случае 100+ машин директора не так сложно будет развести на 30-50тыщ на винду...

А городить корявый самбодомен, не имеющий и сотой части функционала 2008 имхо полный бред...

Давайте не будем спорить какой домен лучше. Самба 4 вполне хороший вариант, всё что нужно для нас есть. В случае 100 машин 30-50 тысячами не обойдёшься, не забываете про cal лицензии.

1. Репозитории 2. bind 3. Почти в каждой статье, поясвященной сабжу описывается настройка и PDC и BDC. Там же описана перекачка зон между днсами, так же есть еще куча полезностей типа динамического обновления зон DHCP и т.д. Мб перед тем как писать сюда надо было почитать что-то? ;) 4. Скорее да чем нет. Да По идее да. 5. man tar

А сколько рабочих мест?

Спасибо! А чем основан выбор bind? Чем он лучше самбовского? DHCP поднят на шлюзе pfsense. Про PDC и BDC читал, но решил здесь всё же уточнить про бекап. В моей ситуации главное бекап, а не два контроллера домена. Что можете сказать про полный бекап системы образом? Всё ли потом будет нормально, не пробовали так? Про 4 вопрос можно поразвёрнутей ответ? :)

Я пользовал samba4 в продакшене, в целом всё было ок! Только не надо забывать, что: samba4, не умеет доверять! Для тебя, это будет означать, то, что, если, у тебя, появится филиал - ты не сможешь там поднять никакого связанного домена. Сейчас тебе это может кажется ерундой. Но, вот если у тебя появится офис удалённый, и тебе потребуется туда сделать им корпоративный SSO - с самбой ты попадёшь конкрентно. Впрочем, с неё можно свалить на 2008R2 домен. И плюс, к тому: samba не умеет никаких API/http и прочих плюшек. Только: LDAP и политики, по сути.

Всё будет работать. Самбовый DNS не юзал, юзал и юзаю бинд. Полёт отличный.

Bind мне ближе, да и функционал у него побольше будет. Бекап образом... Ну сделай разок, дабы потом руками не собирать все демоны, а каждый день сливать его - тупая трата времени. Лучше уж все таки bdc, он на себя же возьмет роль вторичного dns'a, и в случае отказа первого ДС примет на себя авторизацию юзеров.

По 4 пункту проще попробовать (это я про конвертацию). В любом случае никто не отменял

cp -ax

Забыл еще предупредить, переливать юзеров надо из 2008го домена напрямую, а не руками создавать в самбе.

А, кстати, samba умеет, быть: master-master?

А что по поводу windows search protocol? Есть решение?

В последний версиях самбы вроде поработали над trusted domains, но сам не проверял http://www.spinics.net/lists/samba/msg128075.html

А, кстати, samba умеет, быть: master-master?

У меня два DC в режиме PDC и ADC, не знаю что имеется ввиду под master-master, но изменения которые я делаю с пользователями\группами на одном DC отображаются и на другом

Ух блин. Аж дух захватывает. Но реально, в продакшен мне уже стало страшно с таким лезть... Когда фичи надо искать по майл листам. Решил мигрировать... :)

Речь о samba? :)

Ну конечно, у меня оба КД на samba4. Реплицируется почти все из коробки, кроме групповых политик(sysvol) - для них дополнительно использую rsync

В общем, меня сильно опечалило то, что надо периодически искать фичи и ошибки в мейл листах самбы, и отсутствие доверительных отношений.

не знаю, вроде как два равнозначных сервера и прекрасно все реплицируется, только политики через rsync. Я бэкаплю tar, даже пробовал откатывать, все ок. Только бэкап был «холодный» с погашенной самбой.

Всем спасибо за ответы! Возник ещё вопрос, сейчас подразделения в винде на кириллице. Как лучше сделать, отставить на русском или переименовать в латиницу? Не будет ли косяков, если оставить на кириллице? Оффтоп: как написать сообщение на форуме, не отвечая не на чей комментарий?

У меня с кириллицей, проблем нет.

появится филиал - ты не сможешь там поднять никакого связанного домена

Кстати, даже MS рекомендует не плодить для филиалов отдельные домены или даже поддомены, а обходиться сайтами.

Оффтоп: как написать сообщение на форуме, не отвечая не на чей комментарий?

А как ты его только что написал?

А вы пробовали выключить pdc и попробовать ввести комп в домен, создать пользователей, порулить политиками? На вики как то не ясно написано будет оно всё работать или нет.

Уже понял как, плохо что кнопки редактирования нет.

Спорить не посмею. Ибо я нуб. А что есть сайт? В терминологии ихней не силён. Но это же не сайты в стиле Sharepoint. Или они самые? Как вход в систему, они рекомендуют делать то?

Сайт это site, «местонахождение». Это отдельная сеть (возможно, что в жопе мира за GPRS-линком) со своим контроллером того же домена.

Как вход в систему, они рекомендуют делать то?

Не понял вопроса. А как обычно?

Сайт это site, «местонахождение». Это отдельная сеть (возможно, что в жопе мира за GPRS-линком) со своим контроллером того же домена.

Круто! Понял, спасибо. А samba, так умеет?

Я не делал сайтов на самбе. Вот: https://wiki.samba.org/index.php/Active_Directory_Sites#Active_Directory_Site...

Спасибо. Теперь понятно для чего и зачем это нужно. :)