[GELÖST] SambaAD - Dumme Frage

[JMB]

Guten Abend,
zunächst möchte ich Ihnen zu Ihrer hervorragenden Dokumentation gratulieren. Dank ihr konnte ich im Juni letzten Jahres meinen ersten Samba-AD-Controller zusammen mit meinen beiden anderen Windows Server 2019-Domänencontrollern einrichten.

Leider hat seitdem ein schwerwiegender Serverausfall unser Active Directory beschädigt, und ich kann es nicht mehr wiederherstellen, wie ich es sechs Monate zuvor noch konnte!
Ich erhalte immer wieder die Fehlermeldung:
„DsAddEntry failed with status WERR_ACCESS_DENIED info (8567, 'WERR_DS_INCOMPATIBLE_VERSION')

or

ERROR(runtime): uncaught exception - (9003, 'WERR_DNS_ERROR_RCODE_NAME_ERROR').“

Dies tritt unabhängig vom verwendeten Administratorkonto auf: „administrator“ oder „administrator“.

Ich bin mir ziemlich sicher, dass es sich um ein Berechtigungsproblem mit Active Directory handelt, insbesondere mit CN=SAMBA, CN=Servers, CN=Default-First-Site, CN=Sites, CN=Configuration, DC=... Ich kann aber nicht herausfinden, welches Berechtigungsproblem vorliegt oder wie ich dem Administrator die erforderlichen Rechte erteilen kann. Daher sehe ich mich gezwungen, meine Frage in diesem Forum zu stellen.

Vielen Dank.

[dcardon]

Hallo Jean-Marc,

auf welcher Gesamtstruktur-/Domänenebene befindet sich Ihr MS-AD? Die Meldung WERR_DS_INCOMPATIBLE_VERSION deutet darauf hin, dass Sie Version 2022/2025 verwenden, richtig?

Viele Grüße,

Denis

[JMB]

Hallo,

mir ist aufgefallen, dass ich die relevanten Informationen nicht angegeben habe… Entschuldigung,

unsere Domäne besteht aus zwei Windows Server 2019-Domänencontrollern mit dem Funktionslevel „2016“. Der Samba-Server läuft ebenfalls auf Version 2016… Samba 4 ist in Version 4.23 installiert.
Der Befehl zum Domänenbeitritt lautet: `samba-tool domain join mydomain -U administrator --realm=MYDOMAIN -W netbios name MYDOMAIN --option="ad dc functional level = 2016"`.

Ich verstehe nicht, warum es im Juni beim ersten Versuch (oder fast) funktioniert hat und jetzt gar nicht mehr! Wahrscheinlich ein Windows-Update…
Ich glaube, ich habe gestern Abend endlich eine Lösung gefunden:

Ich habe Samba 4 mit der Option „--backend-dns=NONE“ integriert und anschließend BIND gemäß Ihrer Dokumentation zu Hybrid-DNS installiert und konfiguriert. Ich habe `samba_dnsupdate` ausgeführt, und alles hat sich mehr oder weniger automatisch eingerichtet – die Freuden der Microsoft-Welt! Unverständlich, aber es scheint zu funktionieren, deshalb habe ich sofort ein Backup erstellt.

Nochmals herzlichen Glückwunsch zu Ihrer Dokumentation, auch wenn Perfektion noch nicht existiert.

Vielen Dank.

[dcardon]

Hallo Jean-Marc,

freut mich, dass alles geklappt hat.

Hast du schon mal darüber nachgedacht, auf der nächsten JRES-Konferenz in Tours einen Vortrag über deine Erfahrungen mit Samba-AD zu halten ? Samba verdient es, bekannter zu sein!

Viele Grüße,

Denis