[RISOLTO] SambaAD - Domanda stupida

[JMB]

Buonasera,
innanzitutto desidero congratularmi con voi per la chiarezza della vostra documentazione. Grazie a essa, lo scorso giugno sono riuscito a configurare il mio primo controller Samba AD con i miei due controller di dominio Windows 2019.

Purtroppo, da allora, un grave guasto al server ha danneggiato il nostro Active Directory e non riesco più a ripristinarlo come facevo sei mesi prima!
Continuo a riscontrare l'errore:
DsAddEntry non riuscito con stato WERR_ACCESS_DENIED info (8567, 'WERR_DS_INCOMPATIBLE_VERSION')

o

ERROR(runtime): eccezione non gestita - (9003, 'WERR_DNS_ERROR_RCODE_NAME_ERROR').

Questo si verifica indipendentemente dall'account amministratore: administrator o administrator.

Sono quasi certo che si tratti di un problema di autorizzazioni con Active Directory, in particolare con CN=SAMBA, CN=Servers, CN=Default-First-Site, CN=Sites, CN=Configuration, DC=.... Ma non riesco a identificare quale sia il problema né come concedere i diritti necessari all'utente Administrator, quindi mi rassegno a porre la domanda in questo forum!

Grazie.

[dcardon]

Ciao Jean-Marc,

a che livello di foresta/dominio si trova il tuo MS-AD? Il messaggio WERR_DS_INCOMPATIBLE_VERSION implicherebbe che ti trovi al livello 2k22/2k25, giusto?

Cordiali saluti,

Denis

[JMB]

Ciao,

mi rendo conto di non aver fornito le informazioni rilevanti... Scusate,

il nostro dominio attuale comprende due controller di dominio Windows 2019 con livello funzionale "2016". Anche il server Samba è a livello 2016... Samba 4 è la versione 4.23.
Il comando di join è: `samba-tool domain join mydomain -U administrator --realm=MYDOMAIN -W netbios name MYDOMAIN --option="ad dc functional level = 2016"`.

Quello che non capisco è perché ha funzionato al primo tentativo (o quasi) a giugno, e ora non funziona affatto! Probabilmente un aggiornamento di Windows...
Credo di aver finalmente trovato una soluzione ieri sera:

ho integrato Samba4 con l'opzione '--backend-dns=NONE', poi ho installato e configurato BIND secondo la vostra documentazione sul DNS ibrido. Ho eseguito `samba_dnsupdate` e tutto si è configurato più o meno automaticamente: le gioie del mondo Microsoft! Incomprensibile, ma sembra funzionare, quindi ho subito fatto un backup.

Ancora complimenti per la documentazione, anche se la perfezione non esiste ancora.

Grazie.

[dcardon]

Ciao Jean-Marc,

sono contento che tutto si sia risolto per il meglio.

Hai mai pensato di presentare la tua esperienza con Samba-AD alla prossima conferenza JRES di Tours ? Samba merita di essere più conosciuto!

Cordiali saluti,

Denis