Aggiornamento di un Domain Controller Samba - Revision history

Gabriele.vivinetto: /* Upgrade del DC FMSO */

2024-04-11T14:46:22Z

Upgrade del DC FMSO

← Older revision		Revision as of 14:46, 11 April 2024
Line 180:		Line 180:
	</pre>		</pre>

	* FARE LA COPIA DEL FILE idmap.tdb altrimenti i diritti saranno tutti sballati, e poi forzare alla fine il sync sugli altri DC		* '''FARE LA COPIA DEL FILE idmap.tdb altrimenti se lo si cancella e lo ricrea, i diritti saranno tutti sballati, e poi forzare alla fine il sync sugli altri DC'''
	<pre>		<pre>
	mkdir /root/samba-backup		mkdir /root/samba-backup

Gabriele.vivinetto at 14:40, 11 April 2024

2024-04-11T14:40:04Z

← Older revision		Revision as of 14:40, 11 April 2024
Line 33:		Line 33:

	* Sui vari DC procedere all'upgrade, lasciando per ultimo quello che possiede i FSMO Roles		* Sui vari DC procedere all'upgrade, lasciando per ultimo quello che possiede i FSMO Roles
			* Fare un backup
			<pre>
			mkdir /root/samba-backup
			sudo samba-tool domain backup online --targetdir=/root/samba-backup --server=metdc01 -U METRICA\\Administrator
			</pre>

	* Fare il demote del DC:		* Fare il demote del DC:

	samba-tool domain demote -U METRICA\\Administrator		samba-tool domain demote -U METRICA\\Administrator

Line 143:		Line 149:

	nameserver 192.168.1.120		nameserver 192.168.1.120

			* Forzare il sync del sysvol dal DC FMSO

	=Upgrade del DC FMSO=		=Upgrade del DC FMSO=
Line 172:		Line 180:
	</pre>		</pre>

			* FARE LA COPIA DEL FILE idmap.tdb altrimenti i diritti saranno tutti sballati, e poi forzare alla fine il sync sugli altri DC
			<pre>
			mkdir /root/samba-backup
			tdbbackup -s .bak /var/lib/samba/private/idmap.ldb
			cp /var/lib/samba/private/idmap.ldb.bak /root/samba-backup
			</pre>
	* Ora è possibile fare l'upgrade anche dell'ultimo DC come al punto precedente.		* Ora è possibile fare l'upgrade anche dell'ultimo DC come al punto precedente.
			* Al termine ripristinare il file idmap.ldb e forzare il sync sugli altri dc<pre>
			cp /root/samba-backup/idmap.ldb.bak /var/lib/samba/private/idmap.ldb

			ls /var/lib/samba/private/idmap.ldb

			diff /root/samba-backup/idmap.ldb.bak /var/lib/samba/private/idmap.ldb

			net cache flush

			/usr/local/sbin/samba-sysvol-sync
			</pre>

	=Riferimenti=		=Riferimenti=
	*[https://wiki.samba.org/index.php/Upgrading_a_Samba_AD_DC Upgrading a Samba AD DC - SambaWiki]		*[https://wiki.samba.org/index.php/Upgrading_a_Samba_AD_DC Upgrading a Samba AD DC - SambaWiki]

Gabriele.vivinetto at 18:36, 29 March 2024

2024-03-29T18:36:49Z

← Older revision		Revision as of 18:36, 29 March 2024
Line 3:		Line 3:
	samba-tool dbcheck --cross-ncs		samba-tool dbcheck --cross-ncs
	samba-tool dbcheck --cross-ncs --fix --yes		samba-tool dbcheck --cross-ncs --fix --yes


	* Verificare lo stato delle repliche:		* Verificare lo stato delle repliche:
Line 28:		Line 27:
	::L'elenco dei NC si ottiene con		::L'elenco dei NC si ottiene con
	::<pre> samba-tool drs showrepl grep '^DC\\|^CN'\| sort \| uniq</pre>		::<pre> samba-tool drs showrepl grep '^DC\\|^CN'\| sort \| uniq</pre>

			for NC in $(samba-tool drs showrepl 2>&1 \|grep '^DC\\|^CN'\| sort \| uniq); do samba-tool drs replicate crodc01.croalliance.priv crodc02.croalliance.priv $NC -U MYDOMAIN\\Administrator%mypassword; done

	=Upgrade dei DC non FMSO=		=Upgrade dei DC non FMSO=

Gabriele.vivinetto at 11:40, 28 March 2024

2024-03-28T11:40:44Z

← Older revision		Revision as of 11:40, 28 March 2024
Line 89:		Line 89:
	* Eliminare i vecchi DB:		* Eliminare i vecchi DB:
	for DIR in $(smbd -b \| egrep "LOCKDIR\|STATEDIR\|CACHEDIR\|PRIVATE_DIR" \| tr -s ' '\| cut -f 3 --delimiter=' '); do echo CLEANING $DIR; cd $DIR; find . -name \.tdb -exec /bin/rm -f '{}' \;; find . -name \.ldb -exec /bin/rm -f '{}' \;; done		for DIR in $(smbd -b \| egrep "LOCKDIR\|STATEDIR\|CACHEDIR\|PRIVATE_DIR" \| tr -s ' '\| cut -f 3 --delimiter=' '); do echo CLEANING $DIR; cd $DIR; find . -name \.tdb -exec /bin/rm -f '{}' \;; find . -name \.ldb -exec /bin/rm -f '{}' \;; done


	* Testare facendo un backup online del dominio dal DC che ha gli FSMO Roles:		* Testare facendo un backup online del dominio dal DC che ha gli FSMO Roles:
	mkdir /tmp/testbackup		mkdir /tmp/testbackup
Line 103:		Line 101:
	* OPZIONALE: Se va a buon fine, fare il demote del DC temporaneo FORZATO dal DC che i ruoli FMS:		* OPZIONALE: Se va a buon fine, fare il demote del DC temporaneo FORZATO dal DC che i ruoli FMS:
	samba-tool domain demote -U METRICA\\Administrator --remove-other-dead-server=tmpdc		samba-tool domain demote -U METRICA\\Administrator --remove-other-dead-server=tmpdc


	* Di nuovo:		* Di nuovo:
	* Fermare tutti i servizi samba:		* Fermare tutti i servizi samba:
Line 131:		Line 127:
	cp /etc/samba/smb.conf.old /etc/samba/smb.conf		cp /etc/samba/smb.conf.old /etc/samba/smb.conf

	systemctl enable samba-ad-dc		systemctl enable samba-ad-dc
	systemctl unmask samba-ad-dc		systemctl unmask samba-ad-dc
	systemctl enable samba-ad-dc		systemctl enable samba-ad-dc
	systemctl start samba-ad-dc		systemctl start samba-ad-dc

	* Verificare sul Dc locale e quello fmso:		* Verificare sul Dc locale e quello fmso:
	samba-tool drs showrepl		samba-tool drs showrepl

Gabriele.vivinetto: /* Upgrade del DC FMSO= */

2022-12-01T11:18:37Z

Upgrade del DC FMSO=

← Older revision		Revision as of 11:18, 1 December 2022
Line 148:		Line 148:
	nameserver 192.168.1.120		nameserver 192.168.1.120

	=Upgrade del DC FMSO==		=Upgrade del DC FMSO=
	* Per l'ultimo DC, trasferire i ruoli FMS su un altro Dc già aggiornato.		* Per l'ultimo DC, trasferire i ruoli FMS su un altro Dc già aggiornato.

Gabriele.vivinetto at 18:43, 7 November 2022

2022-11-07T18:43:15Z

← Older revision		Revision as of 18:43, 7 November 2022
Line 1:		Line 1:
			=Preparazione=
	* Verificare il database su tutti i DC, ed eventualmente fare fix degli errori		* Verificare il database su tutti i DC, ed eventualmente fare fix degli errori
	samba-tool dbcheck --cross-ncs		samba-tool dbcheck --cross-ncs
	samba-tool dbcheck --cross-ncs --fix --yes		samba-tool dbcheck --cross-ncs --fix --yes


	* Sui vari DC procedere all'upgrade, lasciando per ultimo quello che possiede i FSMO Roles

	* Verificare lo stato delle repliche:		* Verificare lo stato delle repliche:
Line 29:		Line 28:
	::L'elenco dei NC si ottiene con		::L'elenco dei NC si ottiene con
	::<pre> samba-tool drs showrepl grep '^DC\\|^CN'\| sort \| uniq</pre>		::<pre> samba-tool drs showrepl grep '^DC\\|^CN'\| sort \| uniq</pre>

			=Upgrade dei DC non FMSO=

			* Sui vari DC procedere all'upgrade, lasciando per ultimo quello che possiede i FSMO Roles

	* Fare il demote del DC:		* Fare il demote del DC:
	samba-tool domain demote -U Administrator		samba-tool domain demote -U METRICA\\Administrator

	* Fermare tutti i servizi samba:		* Fermare tutti i servizi samba:
Line 51:		Line 54:
	for DIR in $(smbd -b \| egrep "LOCKDIR\|STATEDIR\|CACHEDIR\|PRIVATE_DIR" \| tr -s ' '\| cut -f 3 --delimiter=' '); do echo CLEANING $DIR; cd $DIR; find . -name \.tdb -exec /bin/rm -f '{}' \;; find . -name \.ldb -exec /bin/rm -f '{}' \;; done		for DIR in $(smbd -b \| egrep "LOCKDIR\|STATEDIR\|CACHEDIR\|PRIVATE_DIR" \| tr -s ' '\| cut -f 3 --delimiter=' '); do echo CLEANING $DIR; cd $DIR; find . -name \.tdb -exec /bin/rm -f '{}' \;; find . -name \.ldb -exec /bin/rm -f '{}' \;; done


			* Impostare un DNS di un altro DC:
			vi /etc/resolv.conf

			nameserver 192.168.1.111

	* Aggiornare i pacchetti		* Aggiornare i pacchetti
	:* In caso di upgrade		:* In caso di upgrade
	apt update && apt-dist-upgrade		apt update && apt-dist-upgrade
	:* In caso di installazione da backports:		:* In caso di installazione da backports, accettare di metter eil nuovo smb.conf:

	apt install -t bullseye-backports samba krb5-user krb5-config winbind libpam-winbind libnss-winbind		apt install -t bullseye-backports samba krb5-user krb5-config winbind libpam-winbind libnss-winbind

	: se fallisce, fare come dice:		: se fallisce, fare come dice:
	sudo cp /usr/share/samba/smb.conf /etc/samba/smb.conf		sudo cp /usr/share/samba/smb.conf /etc/samba/smb.conf
Line 86:		Line 96:

	* SE FALLISCE, NON andare avanti. Vedi Riferimenti per fare in place upgrade.		* SE FALLISCE, NON andare avanti. Vedi Riferimenti per fare in place upgrade.
	* Testare un domain Join temporaneo
			* OPZIONALE: Testare un domain Join temporaneo
	mkdir /tmp/testjoin		mkdir /tmp/testjoin
	samba-tool domain join METRICA DC -U METRICA\\Administrator --option="netbios name = tmpdc" --targetdir=/tmp/testjoin/		samba-tool domain join METRICA DC -U METRICA\\Administrator --option="netbios name = tmpdc" --targetdir=/tmp/testjoin/

	* Se va a buon fine, fare il demote del DC temporaneo FORZATO dal DC che i ruoli FMS:		* OPZIONALE: Se va a buon fine, fare il demote del DC temporaneo FORZATO dal DC che i ruoli FMS:
	samba-tool domain demote -U METRICA\\Administrator --remove-other-dead-server=tmpdc		samba-tool domain demote -U METRICA\\Administrator --remove-other-dead-server=tmpdc

Line 131:		Line 142:
	samba-tool dbcheck --cross-ncs		samba-tool dbcheck --cross-ncs
	samba-tool dbcheck --cross-ncs --fix --yes		samba-tool dbcheck --cross-ncs --fix --yes

			* Impostare se stessi come DNS
			vi /etc/resolv.conf

			nameserver 192.168.1.120

	=Upgrade del DC FMSO==		=Upgrade del DC FMSO==

Gabriele.vivinetto at 18:28, 7 November 2022

2022-11-07T18:28:04Z

← Older revision		Revision as of 18:28, 7 November 2022
Line 133:		Line 133:

	=Upgrade del DC FMSO==		=Upgrade del DC FMSO==
	* Per l'ultimo DC, trasferire i ruoli FMS su un altro:		* Per l'ultimo DC, trasferire i ruoli FMS su un altro Dc già aggiornato.

			* Da un DC aggiornato, verificare che tutti i 7 ruoli siano elencati:
			samba-tool fsmo show \| cut -f 1 --delimiter=' ' \| wc -l
			7

			* Verificare che siano assegnati al DC che si pensa:
			samba-tool fsmo show \| grep -i --color metdc01

			Dal DC a cui si vogliono trasferire i ruoli:
			samba-tool fsmo transfer --role=all -U METRICA\\Administrator

			* Verificare:
			samba-tool fsmo show

			* Oppure:
			samba-tool fsmo transfer --role=all -U METRICA\\Administrator
			<pre>
			This DC already has the 'rid' FSMO role
			This DC already has the 'pdc' FSMO role
			This DC already has the 'naming' FSMO role
			This DC already has the 'infrastructure' FSMO role
			This DC already has the 'schema' FSMO role
			This DC already has the 'domaindns' FSMO role
			This DC already has the 'forestdns' FSMO role
			</pre>

			* Ora è possibile fare l'upgrade anche dell'ultimo DC come al punto precedente.

			=Riferimenti=
			*[https://wiki.samba.org/index.php/Upgrading_a_Samba_AD_DC Upgrading a Samba AD DC - SambaWiki]

Gabriele.vivinetto: Created page with "* Verificare il database su tutti i DC, ed eventualmente fare fix degli errori samba-tool dbcheck --cross-ncs samba-tool dbcheck --cross-ncs --fix --yes * Sui vari DC pr..."

2022-11-07T18:14:38Z

Created page with "* Verificare il database su *tutti* i DC, ed eventualmente fare fix degli errori samba-tool dbcheck --cross-ncs samba-tool dbcheck --cross-ncs --fix --yes * Sui vari DC pr..."

New page

* Verificare il database su *tutti* i DC, ed eventualmente fare fix degli errori
samba-tool dbcheck --cross-ncs
samba-tool dbcheck --cross-ncs --fix --yes

* Sui vari DC procedere all'upgrade, lasciando per ultimo quello che possiede i FSMO Roles

* Verificare lo stato delle repliche:
samba-tool drs showrepl

* Deve dare per tutti i NC
Last attempt @ Mon Nov 7 17:45:37 2022 CET was successful

* Se non va, forzare la replica usando
samba-tool drs replicate DC1 DC2 NC

* Dove:
:* DC1=domain controller DESTINAZIONE
:* DC2=domain controller SORGENTE
:* NC=Naming Context, cioè le 5 stringhe che appaiono nelle prime righe di ogni NEGHBOURS del comando ''samba-tool drs showrepl''', ed esempio:
::
<pre>CN=Configuration,DC=ad,DC=metrica,DC=it
CN=Schema,CN=Configuration,DC=ad,DC=metrica,DC=it
DC=ad,DC=metrica,DC=it
DC=DomainDnsZones,DC=ad,DC=metrica,DC=it
DC=ForestDnsZones,DC=ad,DC=metrica,DC=it
</pre>

::L'elenco dei NC si ottiene con
::<pre> samba-tool drs showrepl grep '^DC\|^CN'| sort | uniq</pre>

* Fare il demote del DC:
samba-tool domain demote -U Administrator

* Fermare tutti i servizi samba:
systemctl stop smbd.service
systemctl stop nmbd.service
systemctl stop winbind.service
systemctl stop samba-ad-dc.service

* Verificare:
ps ax | egrep "samba|smbd|nmbd|winbindd"

* Rinominare il file di configurazione:
mv $(smbd -b | grep "CONFIGFILE" | tr -s ' '| cut -f 3 --delimiter=' ') $(smbd -b | grep "CONFIGFILE" | tr -s ' '| cut -f 3 --delimiter=' ').old

* Verificare
ls /etc/samba

* Eliminare i vecchi DB:
for DIR in $(smbd -b | egrep "LOCKDIR|STATEDIR|CACHEDIR|PRIVATE_DIR" | tr -s ' '| cut -f 3 --delimiter=' '); do echo CLEANING $DIR; cd $DIR; find . -name \*.tdb -exec /bin/rm -f '{}' \;; find . -name \*.ldb -exec /bin/rm -f '{}' \;; done

* Aggiornare i pacchetti
:* In caso di upgrade
apt update && apt-dist-upgrade
:* In caso di installazione da backports:
apt install -t bullseye-backports samba krb5-user krb5-config winbind libpam-winbind libnss-winbind
: se fallisce, fare come dice:
sudo cp /usr/share/samba/smb.conf /etc/samba/smb.conf
apt install -t bullseye-backports samba krb5-user krb5-config winbind libpam-winbind libnss-winbind

* Di nuovo:
* Fermare tutti i servizi samba:
systemctl stop smbd.service
systemctl stop nmbd.service
systemctl stop winbind.service
systemctl stop samba-ad-dc.service

* Verificare:
ps ax | egrep "samba|smbd|nmbd|winbindd"

* Rimuovere il file di configurazione:
rm $(smbd -b | grep "CONFIGFILE" | tr -s ' '| cut -f 3 --delimiter=' ')

* Verificare
ls /etc/samba

* Eliminare i vecchi DB:
for DIR in $(smbd -b | egrep "LOCKDIR|STATEDIR|CACHEDIR|PRIVATE_DIR" | tr -s ' '| cut -f 3 --delimiter=' '); do echo CLEANING $DIR; cd $DIR; find . -name \*.tdb -exec /bin/rm -f '{}' \;; find . -name \*.ldb -exec /bin/rm -f '{}' \;; done

* Testare facendo un backup online del dominio dal DC che ha gli FSMO Roles:
mkdir /tmp/testbackup
sudo samba-tool domain backup online --targetdir=/tmp/testbackup --server=metdc01 -U METRICA\\Administrator

* SE FALLISCE, NON andare avanti. Vedi Riferimenti per fare in place upgrade.
* Testare un domain Join temporaneo
mkdir /tmp/testjoin
samba-tool domain join METRICA DC -U METRICA\\Administrator --option="netbios name = tmpdc" --targetdir=/tmp/testjoin/

* Se va a buon fine, fare il demote del DC temporaneo FORZATO dal DC che i ruoli FMS:
samba-tool domain demote -U METRICA\\Administrator --remove-other-dead-server=tmpdc

* Di nuovo:
* Fermare tutti i servizi samba:
systemctl stop smbd.service
systemctl stop nmbd.service
systemctl stop winbind.service
systemctl stop samba-ad-dc.service

* Verificare:
ps ax | egrep "samba|smbd|nmbd|winbindd"

* Rimuovere il file di configurazione:
rm $(smbd -b | grep "CONFIGFILE" | tr -s ' '| cut -f 3 --delimiter=' ')

* Verificare
ls /etc/samba

* Eliminare i vecchi DB:
for DIR in $(smbd -b | egrep "LOCKDIR|STATEDIR|CACHEDIR|PRIVATE_DIR" | tr -s ' '| cut -f 3 --delimiter=' '); do echo CLEANING $DIR; cd $DIR; find . -name \*.tdb -exec /bin/rm -f '{}' \;; find . -name \*.ldb -exec /bin/rm -f '{}' \;; done

* Fare il join vero:
samba-tool domain join METRICA DC -U METRICA\\Administrator

* Copiare il file di config originale:
cp /etc/samba/smb.conf.old /etc/samba/smb.conf

systemctl enable samba-ad-dc
systemctl unmask samba-ad-dc
systemctl enable samba-ad-dc
systemctl start samba-ad-dc

* Verificare sul Dc locale e quello fmso:
samba-tool drs showrepl

* Verificare il database su *tutti* i DC, ed eventualmente fare fix degli errori
samba-tool dbcheck --cross-ncs
samba-tool dbcheck --cross-ncs --fix --yes

=Upgrade del DC FMSO==
* Per l'ultimo DC, trasferire i ruoli FMS su un altro: