Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
samba-active-directory [Le 17/07/2018, 22:11]
Qedinux [Démarrer Samba AD DC] Mise à jour 18.04
samba-active-directory [Le 17/07/2018, 22:27] (Version actuelle)
Qedinux [Gestion des rôles FSMO] Mise à jour 18.04
Ligne 338: Ligne 338:
   * Primary Domain Controller Emulator ((PDC Emulator)) : 1 par domaine   * Primary Domain Controller Emulator ((PDC Emulator)) : 1 par domaine
   * Infrastructure Master: 1 par domaine   * Infrastructure Master: 1 par domaine
-Le projet Samba a ajouté à ceux-ci 2 rôles supplémentaires (([[https://​wiki.samba.org/​index.php/​Flexible_Single-Master_Operations_%28FSMO%29_roles|Samba FSMO roles]]))+Le projet Samba a ajouté à ceux-ci 2 rôles supplémentaires (([[https://​wiki.samba.org/​index.php/​Flexible_Single-Master_Operations_(FSMO)_Roles|Samba FSMO roles]]))
   * Forest DNS Zones Master: 1 par forêt   * Forest DNS Zones Master: 1 par forêt
   * Domain DNS Zones Master: 1 par domaine   * Domain DNS Zones Master: 1 par domaine
-Bien que non visible avec les outils samba 4.2 et antérieurs,​ ceux-ci existent bien dans l'​Active Directory (([[https://​wiki.samba.org/​index.php/​Transfering_/​_seizing_FSMO_roles#​Show_current_FSMO_role_owners|Samba - Show current FSMO role owners]])). 
 === Voir les propriétaires des rôles FSMO === === Voir les propriétaires des rôles FSMO ===
 La commande //​samba-tool//​ permet de voir les propriétaires de chaque rôle FSMO. L'​exécution doit se faire sur un contrôleur de domaine. La commande //​samba-tool//​ permet de voir les propriétaires de chaque rôle FSMO. L'​exécution doit se faire sur un contrôleur de domaine.
Ligne 355: Ligne 354:
 Dans l'​exemple ci-dessus, on voit que le contrôleur de domaine //ubndc01// possède tous les rôles. Dans l'​exemple ci-dessus, on voit que le contrôleur de domaine //ubndc01// possède tous les rôles.
 === Transfert des rôles FSMO === === Transfert des rôles FSMO ===
-La commande //​samba-tool//​ permet de transférer les rôles FSMO d'un contrôleur de domaine à l'​autre. L'​exécution doit se faire sur le contrôleur de domaine qui reprend le(s) rôle(s).+La commande //​samba-tool//​ permet de transférer les rôles FSMO d'un contrôleur de domaine à l'​autre(([[https://​wiki.samba.org/​index.php/​Transferring_and_Seizing_FSMO_Roles|Transferring and Seizing FSMO roles]])). L'​exécution doit se faire sur le contrôleur de domaine qui reprend le(s) rôle(s).
 <​code>​sudo samba-tool fsmo transfer --role=all -U administrator <​code>​sudo samba-tool fsmo transfer --role=all -U administrator
 FSMO transfer of '​rid'​ role successful FSMO transfer of '​rid'​ role successful
Ligne 364: Ligne 363:
 ERROR: ... ERROR: ...
 </​code>​ </​code>​
-Il est possible de transférer tous les rôles en même temps avec l'​argument //all// (comme dans l'​exemple ci-dessus) ou de transférer un rôle à la fois. +Il est possible de transférer tous les rôles en même temps avec l'​argument //all// (comme dans l'​exemple ci-dessus) ou de transférer un rôle à la fois. Il est possible de recevoir des messages d'​erreurs lors de l'​exécution. Il faut réessayer et patienter. Après un certains temps (5 à 10 minutes, le temps d'une réplication), ça devrait être en ordre et visible avec la commande //​samba-tool fsmo show//.
- +
-Il est possible de recevoir des messages d'​erreurs lors de l'​exécution. Il faut réessayer et patienter. Après un certains temps (5 à 10 minutes), ça devrait être en ordre et visible avec la commande //​samba-tool fsmo show//. Cependant, le projet Samba annonce qu'il existe un bug connu pour cette opération (([[https://​wiki.samba.org/​index.php/​Transfering_/​_seizing_FSMO_roles#​Transferring_a_FSMO_role|Transferring a FSMO role]] - [[https://​bugzilla.samba.org/​show_bug.cgi?​id=10734|Bug 10734]])). Un patch existe mais n'​aurait peut-être pas encore été approuvé et appliqué (depuis 2015-10-28).+
  
 === Retrait d'un contrôleur de domaine === === Retrait d'un contrôleur de domaine ===
  • samba-active-directory.txt
  • Dernière modification: Le 17/07/2018, 22:27
  • par Qedinux