Scribe AD¶

Actions¶

Migration du Scribe NT vers Scribe AD¶

Procédure classicupgrade¶

La procédure classicupgrade nécessite des interventions complémentaires (pouvant être scriptées).

En partant d’un Scribe fonctionnel instancié avec import de comptes

stopper et désactiver les services de samba en mode NT (smbd, nmbd, winbind),

systemctl stop nmbd
systemctl stop smbd
systemctl stop winbind
systemctl disable nmbd
systemctl disable smbd
systemctl disable winbind

installer les outils nécessaires :

apt-get install krb5-user lbd-tools

patcher nsswitch.conf.default, ldap.conf¶

--- distrib/nsswitch.conf.default    2017-05-15 11:18:44.000000000 +0200
+++ modif/nsswitch.conf.default    2018-01-09 15:12:53.260292570 +0100
@@ -7,8 +7,8 @@
 ########################################################
 # /etc/nsswitch.conf

-%set %%active_winbind = %%getVar('activer_winbind', 'non') == 'oui'
-%set %%active_ldap =  %%getVar('ldap_nss', 'non') == 'oui'
+%set %%active_winbind = True
+%set %%active_ldap =  False

 passwd:         compat %slurp
 %if %%active_ldap

déplacer la configuration samba actuelle dans un répertoire de travail¶

mv /etc/samba/ /etc/samba.PDC/

renommer le fichier de configuration smb.conf de ce répertoire de travail,¶

mv /etc/samba.PDC/smb.conf /etc/samba.PDC/smb.PDC.conf

copier les bases de données de samba dans un sous-répertoire du répertoire de travail¶

mkdir /etcsamba.PDC/dbdir/
cp -p /etc/samba.PDC/private/secrets.tdb /etc/samba.PDC/dbdir/
cp -p /etc/samba.PDC/private/schannel_store.tdb /etc/samba.PDC/dbdir/
cp -p /etc/samba.PDC/private/passdb.tdb /etc/samba.PDC/dbdir/
cp -p /etc/samba.PDC/var/lock/gencache_notrans.tdb /etc/samba.PDC/dbdir/
cp -p /etc/samba.PDC/var/locks/group_mapping.tdb /etc/samba.PDC/dbdir/
cp -p /etc/samba.PDC/var/locks/account_policy.tdb /etc/samba.PDC/dbdir/

lancer la commande samba-tool domain classicupgrade¶

realm=$(CreoleGet nom_domaine_local)
samba-tool domain classicupgrade --dbdir=/etc/samba.PDC/dbdir --use-xattrs=yes --realm=${realm^^} --dns-backend=SAMBA_INTERNAL /etc/samba.PDC/smb.PDC.conf

créer le patch smb.conf à partir du nouveau fichier créer par samba-tool¶

stopper et désactiver le service slapd¶

systemctl stop slapd
systemctl disable slapd

créer le compte reader¶

cat /root/.reader
samba-tool user create reader

modifier les variables¶

Le base DN est maintenant du type DC=etb1,DC=lan.

Le compte reader est maintenant du type CN=reader,CN=Users,DC=etb1,DC=lan.

modifier les scripts de posttemplate 00-annuaire, 02-annuaire et 04-fichier¶

exit 0 ajouté en tête des fichiers pour ne pas faire les traitements.

activer et démarrer le service samba-ad-dc¶

systemctl enable samba-ad-dc
systemctl start samba-ad-dc

reconfigure¶

stopper le service nmbd¶

Le service nmbd est démarré automatiquement par creole

systemctl stop nmbd

En suspens : gestion du service nmbd, problèmes dns (piste : variables dns_lookup_realm et dns_lookup_kdc dans le fichier de configuration krb5.conf)

Pistes de travail¶