Distribution EOLE » Modules » EOLE AD DC

À ma connaissance la fonctionnalité Seth RODC n'a jamais été validée en production.

On reproduit assez facilement une erreur semblable sur nos maquettes :

• aca.dc1-2.9.0-instance-default
• aca.dc2-2.9.0-Daily + configeol + CreoleSet ad_ro_dc oui + instance

run-parts: executing /usr/share/eole/postservice/25-manage-samba instance
Initialisation DC Secondaire
Generation de la clef SSH pour les echanges entre DC
Generating public/private ed25519 key pair.
Your identification has been saved in /root/.ssh/eole
Your public key has been saved in /root/.ssh/eole.pub

[ ... ]

Samba started
Execute Synchro Sysvol
==========================================================================================================
2023-10-27 13:31:10
doSynchro ==> 1
==========================================================================================================
Install SysVol Replication Workaround 
ERROR(ldb): Failed to add user 'gpo-dc2':  - Invalid LDB reply type 1
ERROR: Failed to add members ['gpo-dc2'] to group "GpoAdmins" - Unable to find "gpo-dc2". Operation cancelled.
Restart Systemd service samba-ad-dc                                                                                                                                                                        [  OK  ]
run-parts: executing /usr/share/eole/postservice/26-actions instance

Dans le cas d'un RODC, il ne faut clairement pas exécuter les instructions suivantes présentes dans /usr/lib/eole/samba4.sh :

• update_system_account "gpo-${AD_HOST_NAME}"
• samba-tool group addmembers "GpoAdmins" "gpo-${AD_HOST_NAME}"

Il y a également la fonction create_gpo_account qui est appelée au reconfigure !

=> tester avec la condition if [[ -z "${AD_SERVER_MODE}" ]];