[RESUELTO] SambaAD - Pregunta estúpida

[JMB]

Buenas noches,
primero debo felicitarlos por la claridad de su documentación. Me permitió en junio pasado configurar mi primer controlador Samba AD con mis otros dos controladores de dominio de Windows 2019.

Desafortunadamente, desde entonces, una falla importante del servidor ha dañado nuestro Active Directory, ¡y ya no puedo restaurarlo como lo hice seis meses antes!
Constantemente encuentro el error:
DsAddEntry falló con el estado WERR_ACCESS_DENIED info (8567, 'WERR_DS_INCOMPATIBLE_VERSION')

o

ERROR(runtime): excepción no capturada - (9003, 'WERR_DNS_ERROR_RCODE_NAME_ERROR').

Esto sucede independientemente de la cuenta de administración: administrador o administrador.

Estoy bastante seguro de que se trata de un problema de permisos con Active Directory, específicamente con CN=SAMBA, CN=Servers, CN=Default-First-Site, CN=Sites, CN=Configuration, DC=... Pero no logro identificar cuál es ni cómo otorgar los derechos necesarios al usuario Administrador, ¡así que me veo obligado a preguntar en este foro!

Gracias.

[dcardón]

Hola Jean-Marc,

¿en qué nivel de bosque/dominio se encuentra tu MS-AD? El mensaje WERR_DS_INCOMPATIBLE_VERSION implicaría que estás en el nivel 2022/2025, ¿verdad?

Saludos,

Denis

[JMB]

Hola,

me doy cuenta de que no proporcioné la información relevante... Lo siento,

nuestro dominio actual consta de dos controladores de dominio Windows 2019 con un nivel funcional de "2016". El servidor Samba también está en 2016... Samba 4 es la versión 4.23.
El comando de unión es: `samba-tool domain join mydomain -U administrator --realm=MYDOMAIN -W netbios name MYDOMAIN --option="ad dc functional level = 2016"`.

Lo que no entiendo es por qué funcionó al primer intento (o casi) en junio, ¡y ahora no funciona en absoluto! Probablemente una actualización de Windows...
Creo que finalmente encontré una solución anoche:

integré Samba4 con la opción '--backend-dns=NONE', luego instalé y configuré BIND según su documentación sobre DNS híbrido. Ejecuté `samba_dnsupdate`, y todo se configuró más o menos automáticamente: ¡ las alegrías del mundo de Microsoft! Incomprensible, pero parece funcionar, así que hice una copia de seguridad de inmediato.

De nuevo, felicidades por la documentación, aunque aún no sea perfecta.

Gracias.

[dcardón]

Hola Jean-Marc,

me alegro de que todo te haya salido bien.

¿Has pensado en dar una presentación en la próxima conferencia JRES en Tours sobre tu experiencia con Samba-AD ? ¡Samba merece ser más conocido!

Un cordial saludo,

Denis