Samba4

Пытаюсь найти хоть какую-нибудь информацию об импорте пользователей с Active Directory на Samba4. B 3 версии была замечательная командачка net vampire, подразумеваю, что в 4 версии её нет. Есть ли какие-нибудь аналоги или придется тащить ldif-файл и возиться уже с ним?

Обычно же делают два контроллера.
Первый Windows, второй Samba.
После репликации, убирают первый контроллер.

Раньше можно было samba запустить в режиме SDC и "вампиром" перетащить пользователей и группы из AD, без репликаций. Затем вырубить Windows Server и перезапустить samba в режиме PDC. А теперь только с репликацией?

Решение нашел=)

samba-tool --help
Usage: samba-tool <subcommand>
Main samba administration tool.
Options:
  -h, --help       show this help message and exit
  Version Options:
    -V, --version  Display version number
Available subcommands:
 .....
  vampire     - Join and synchronise a remote AD domain to the local server.

лучше делать репликацию. тему можно закрывать.

Зачем ?

Я все пока не решаюсь ввести в эксплуатацию домен на samba 4. Samba 4.1.2 Stable. Хотя вроде все что надо для простого домена работает, зоны в BIND обновляются, права из под Windows раздаются, компы в сети видны.

Вопрос - у кого нибудь в боевых условиях домен на 4-й самбе работает? Есть жалобы на стабильность работы, скорость и т.п.?

Забыл дописать - ОС Ubuntu server 12.04. Ядро с поддержкой user_xattr, acl.

JonnyBekoff, если домен не переименован,то всё нормально работает. По крайней мере у меня.

"JonnyBekoff" написал:

Вопрос - у кого нибудь в боевых условиях домен на 4-й самбе работает? Есть жалобы на стабильность работы, скорость и т.п.?

У меня больше года работают виндовые компы (около 70) в домене на samba4 beta 14. Полет ровный. Групповые политики работают и в XP и в 7. Bind там свой встроенный но я его прописал как slave и он забирает все остальные зоны с основного. Использую его для компов в домене.

Вопрос. Как мигрировать с Samba4 BETA на стабильную версию? Что делать с перемещаемыми пользователями? Вручную перекидывать?

XliN, перемещаемые пользователи или профили? Можно сделать репликацию в GC, где всё должно среплицироваться.

"thexf" написал:

профили?

Что бы все доки пользователей переехали на новый сервер. Или я что то не понимаю? ВОт еще что... пользователи логинились на Windows Server 2003 и они не совместимы с Windows Server 2008.

"thexf" написал:

пользователи

От доменного пользователя всегда можно зайти на любой комп в домене.

"thexf" написал:

Можно сделать репликацию в GC, где всё должно среплицироваться.

Подробнее можно? Я в этих штучках не селен.

1 пункт. Это все зависит от сервера терминалов я так понимаю виндузятного?

"XliN" написал:

Подробнее можно? Я в этих штучках не селен.

https://wiki.samba.org/index.php/Samba4/HOWTO/Join_a_domain_as_a_DC
https://wiki.samba.org/index.php/Samba_%26_Windows_Profiles