Voilà ce que j'arrive à faire pour l'instant :

Restaurer la base en avec un contrôleur nom de temporaire que celui attendu (c'est la procédure de samba officiel).
Intégration d'un contrôleur de domaine avec le nom ADDC (le SID du serveur change donc).
Suppression du contrôleur du contrôleur temporaire.

Différences constatées¶

Note j'exclue volontairement les propriétés suivantes :

uSNCreated
uSNChanged

Pour le membre Scribe¶

Commande exécutée avant et après restauration¶

samba-tool computer show SCRIBE

propriété supprimée¶

badPwdCount: 0
badPasswordTime: 0
lastLogoff: 0
lastLogon: 132144946877336180
logonCount: 20

Pour l'utilisateur prof5¶

Commande exécutée avant et après restauration¶

samba-tool user show prof5

propriété supprimée¶

badPwdCount: 0
badPasswordTime: 0
lastLogoff: 0
lastLogon: 0
logonCount: 0

Pour l'utilisateur prof5¶

Commande exécutée avant et après restauration¶

samba-tool computer show xxxx

propriété supprimée¶

badPwdCount: 0
badPasswordTime: 0
lastLogoff: 0
lastLogon: 132145016660909070
logonCount: 2

propriété ajoutée¶

msDS-SupportedEncryptionTypes: 28

propriété modifiée¶

-whenChanged: 20191002145426.0Z
+whenChanged: 20191002145649.0Z

Pour le contrôleur de domaine¶

Commande exécutée avant et après restauration¶

samba-tool computer show ADDC

propriété supprimée¶

userAccountControl: 532480
localPolicyFlags: 0
pwdLastSet: 132144315263287090
operatingSystem: Samba
operatingSystemVersion: 4.9.5-EOLE
rIDSetReferences: CN=RID Set,CN=ADDC,OU=Domain Controllers,DC=dompedago,DC=etb1,DC=lan
servicePrincipalName: HOST/addc.dompedago.etb1.lan/DOMPEDAGO
servicePrincipalName: ldap/addc.dompedago.etb1.lan/DOMPEDAGO
servicePrincipalName: ldap/addc.dompedago.etb1.lan
servicePrincipalName: HOST/addc.dompedago.etb1.lan/dompedago.etb1.lan
servicePrincipalName: ldap/addc.dompedago.etb1.lan/dompedago.etb1.lan
servicePrincipalName: E3514235-4B06-11D1-AB04-00C04FC2DCD2/66c95c25-9a0b-4621-

propriété ajoutée¶

displayName: ADDC$
lastLogon: 0
logonCount: 0

les propriétés modifiées :¶

-whenCreated: 20191001192526.0Z
+whenCreated: 20191003095409.0Z

-objectGUID: 0ec52f24-1198-464d-8458-a3240db22b1e
+objectGUID: a7e7a8ee-fb9d-49e5-9766-2bdc9c8d00da

-objectSid: S-1-5-21-2716231522-842806408-4053142754-1000
+objectSid: S-1-5-21-2716231522-842806408-4053142754-1600

Niveau fonctionnelle¶

1. PC ouverture de session : ok
2. Montage des partages : ok

Reste a voir¶

1. la sauvegarde des certificats
2. faire la procédure avec bareos (aujourd'hui c'est un script externe).