Distribution EOLE » Modules » EOLE AD DC

Pourrais-tu nous donner la sortie de la commande en mode "debug" :

bash -x /usr/share/eole/postservice/30-gposcript

voilà le résultat après ré-installation des paquets :

root@smb-dc1:~# bash -x /usr/share/eole/postservice/30-gposcript+ set -e
+ . /etc/eole/gposcript.conf
++ GPOSCRIPT=0
+ . /etc/eole/samba4-vars.conf
++ AD_REALM=bureautique.in.ac-dijon.fr
++ AD_DOMAIN=bureautique
++ AD_HOST_NAME=smb-dc1
++ AD_HOST_IP=172.30.96.30
++ NOM_CARTE_NIC1=ens160
++ AD_SERVER_ROLE='controleur de domaine'
++ BASEDN=DC=bureautique,DC=in,DC=ac-dijon,DC=fr
++ NTP_SERVERS=ntp.ac-dijon.fr
++ AD_ADDITIONAL_DC_IP='172.30.96.32 '
++ AD_DOMAIN_SID=
++ AD_ADDITIONAL_DC=non
++ AD_DNS_BACKEND=BIND9_DLZ
++ AD_ADMIN=Administrator
++ AD_ADMIN_PASSWORD_FILE=/var/lib/samba/.eole-ad-dc
++ AD_HOST_KEYTAB_FILE=/var/lib/samba/eole-ad-dc.keytab
++ ACTIVER_AD_HOMES_SHARE=non
++ ACTIVER_AD_PROFILES_SHARE=non
++ AD_HOMES_SHARE_HOST_NAME=smb-filer1
++ AD_PROFILES_SHARE_HOST_NAME=smb-filer1
++ AD_HOME_SHARE_PATH=/home/adhomes
++ AD_PROFILE_SHARE_PATH=/home/adprofiles
++ AD_INSTANCE_LOCK_FILE=/var/lib/samba/.instance_ok
++ AD_BACKEND_STORE=tdb
++ AD_PLAINTEXT_SECRETS=non
+ KEYFILE=/tmp/gpoinit.keytab
+ '[' -f /tmp/gpoinit.keytab ']'
+ GPONAME=eole_script
++ cut -d ' ' -f2
++ grep '^cn: {'
++ ldbsearch -H /var/lib/samba/private/sam.ldb '(&(objectClass=groupPolicyContainer)(displayname=eole_script))' cn
+ GPOID='{89573784-A827-40D7-B367-3FCD0E39B1B3}'
++ tr a-z A-Z
++ echo bureautique.in.ac-dijon.fr
+ USER=Administrator@BUREAUTIQUE.IN.AC-DIJON.FR
+ SCRIPTS_DIR=/home/sysvol/bureautique.in.ac-dijon.fr/scripts
+ GPOSCRIPT_DATA_DIR=/var/tmp/gpo-script
+ HASH=/var/tmp/gpo-script/eole_script_hash
+ FLAG=/var/tmp/gpo-script/update_eole_script
+ '[' 0 -eq 0 ']'
+ makedirs
+ '[' -d /home/sysvol/bureautique.in.ac-dijon.fr/scripts ']'
+ for dir in users groups machines os
+ '[' -d /home/sysvol/bureautique.in.ac-dijon.fr/scripts/users ']'
+ for dir in users groups machines os
+ '[' -d /home/sysvol/bureautique.in.ac-dijon.fr/scripts/groups ']'
+ for dir in users groups machines os
+ '[' -d /home/sysvol/bureautique.in.ac-dijon.fr/scripts/machines ']'
+ for dir in users groups machines os
+ '[' -d /home/sysvol/bureautique.in.ac-dijon.fr/scripts/os ']'
+ gpo_already_exists
+ kinituser
+ samba-tool domain exportkeytab /tmp/gpoinit.keytab --principal=Administrator@BUREAUTIQUE.IN.AC-DIJON.FR
+ kinit Administrator@BUREAUTIQUE.IN.AC-DIJON.FR -k -t /tmp/gpoinit.keytab
++ grep -q 'display name : eole_script'
++ samba-tool gpo listall -k 1
+ kdestroyuser
+ kdestroy
+ rm -f /tmp/gpoinit.keytab
+ return 0
+ delete_flag
+ '[' -e /var/tmp/gpo-script/update_eole_script ']'
+ rm -f /var/tmp/gpo-script/update_eole_script
+ return 0
+ echo 'Remise à zéro du GPO EOLE "eole_script"'
Remise à zéro du GPO EOLE "eole_script" 
+ delete_gpo eole_script
+ '[' -z '{89573784-A827-40D7-B367-3FCD0E39B1B3}' ']'
+ echo 'Suppression du GPO EOLE "eole_script"'
Suppression du GPO EOLE "eole_script" 
+ kinituser
+ samba-tool domain exportkeytab /tmp/gpoinit.keytab --principal=Administrator@BUREAUTIQUE.IN.AC-DIJON.FR
+ kinit Administrator@BUREAUTIQUE.IN.AC-DIJON.FR -k -t /tmp/gpoinit.keytab
+ gpo_name=eole_script
+ samba-tool gpo del '{89573784-A827-40D7-B367-3FCD0E39B1B3}' -k 1
GPO {89573784-A827-40D7-B367-3FCD0E39B1B3} is linked to containers
    Removed link from DC=bureautique,DC=in,DC=ac-dijon,DC=fr.
GPO {89573784-A827-40D7-B367-3FCD0E39B1B3} deleted.
+ kdestroyuser
+ kdestroy
+ rm -f /tmp/gpoinit.keytab
+ create_gpo eole_script
+ echo 'Enregistrement du GPO EOLE "eole_script"'
Enregistrement du GPO EOLE "eole_script" 
+ kinituser
+ samba-tool domain exportkeytab /tmp/gpoinit.keytab --principal=Administrator@BUREAUTIQUE.IN.AC-DIJON.FR
+ kinit Administrator@BUREAUTIQUE.IN.AC-DIJON.FR -k -t /tmp/gpoinit.keytab
++ samba-tool gpo create eole_script -k 1
ERROR: A GPO already existing with name 'eole_script'
+ msg=

• aca.dc1-2.7.0-instance-default
• apt-eole install eole-gpo-script
• reconfigure
• time Maj-Release #real 5m34,946s
• reconfigure
  

  run-parts: executing /usr/share/eole/postservice/30-gposcript reconfigure
  Remise à zéro du GPO EOLE "eole_script" 
  Suppression du GPO EOLE "eole_script" 
  GPO {1D6CCE4C-93F6-43B4-B08E-9F201F125BE9} is linked to containers
      Removed link from DC=domseth,DC=ac-test,DC=fr.
  GPO {1D6CCE4C-93F6-43B4-B08E-9F201F125BE9} deleted.
  Enregistrement du GPO EOLE "eole_script" 
  run-parts: executing /usr/share/eole/postservice/99-check-console-setup reconfigure
  

Il faudrait essayer de nettoyer le GPO et ses fichiers à la main ?

Humm..

set -e

deleteflag sans test avec un return 1 

ça va bugger fort

sur aca.dc1 + dc2 + file <== important

sur aca.dc1 :
- instance avec import
- apt-eole install eole-gpo-script
- reconfigure
...

run-parts: executing /usr/share/eole/postservice/30-gposcript reconfigure
Remise à zéro du GPO EOLE "eole_script" 
Suppression du GPO EOLE "eole_script" 
GPO {0F107615-D117-411F-9AA2-F9FB975E2664} is linked to containers
    Removed link from DC=domseth,DC=ac-test,DC=fr.
GPO {0F107615-D117-411F-9AA2-F9FB975E2664} deleted.
Enregistrement du GPO EOLE "eole_script" 
ERROR: GPO '{61627293-3D27-4F26-B9CE-2FC27EA9D1DC}' does not exist
run-parts: /usr/share/eole/postservice/30-gposcript exited with return code 255
Erreur : postservice

Origine du problème :

- Le code initial de gpo-script a été mis en œuvre sur un module Scribe (donc en mono serveur AD)
- Le problème n’apparaît que dans les infra avec plusieurs DC

- Le script 'importation.py' crée une GPO 'eole_scripts' puis la mets à jours plusieurs fois (jusqu'à 7 fois !). Le problème vient de la "non" réplication instantané du Sysvol.
Le script doit s’exécuter sur le DC1 uniquement.
Mais, ce n'est pas suffisant, car nous avons un 'cluster' de DC, donc chaque commande 'samba-tool' passe d'un DC à l'autre (DC1 --> DC2 --> .. --> DC1 ).
Or, entre 2 commandes le dossier 'sysvol' n'est pas forcément mis à jour... d’où, l'erreur de type 'deltree' sur un répertoire de GPO inconnu !

- La solution est donc de s’assurer que la commande 'importation.py' se fasse dans un mode 'transactionnelle'. toutes les commandes sont faites dans un même context.

Solution :
- récupération du code 'restauration' de GPO de samba 4.11. Cela permet de comprendre comment la copie doit se faire ....
- portage du compte 30-gposcript dans un fichier python 'importation.py'
- Ajout des sous fonctions a Gpo-Tool comme suit :

Usage: gpo-tool <subcommand>

Eole Samba Administration Tool.

Options:
  -h, --help       show this help message and exit

Version Options:
    -V, --version  Display version number

Available Subcommands:
  gpo411       - Group Policy Object (GPO) Management (Samba 4.11).
  importation  - Group Policy Object (GPO) EOLE Scripts.
  policy       - Group Policy Object (GPO) Management.

For more help on a specific subcommand, please type: gpo-tool <subcommand> (-h|--help)

- Import du code Gpo_Script (importation/reg_to_xml)
- Utilisation des fonctions samba pour les Credentials