Forum IT Tranquillo

Buonasera,
innanzitutto desidero congratularmi con voi per la chiarezza della vostra documentazione. Grazie a essa, lo scorso giugno sono riuscito a configurare il mio primo controller Samba AD con i miei due controller di dominio Windows 2019.

Purtroppo, da allora, un grave guasto al server ha danneggiato il nostro Active Directory e non riesco più a ripristinarlo come facevo sei mesi prima!
Continuo a riscontrare l'errore:
DsAddEntry non riuscito con stato WERR_ACCESS_DENIED info (8567, 'WERR_DS_INCOMPATIBLE_VERSION')

o

ERROR(runtime): eccezione non gestita - (9003, 'WERR_DNS_ERROR_RCODE_NAME_ERROR').

Questo si verifica indipendentemente dall'account amministratore: administrator o administrator.

Sono quasi certo che si tratti di un problema di autorizzazioni con Active Directory, in particolare con CN=SAMBA, CN=Servers, CN=Default-First-Site, CN=Sites, CN=Configuration, DC=.... Ma non riesco a identificare quale sia il problema né come concedere i diritti necessari all'utente Administrator, quindi mi rassegno a porre la domanda in questo forum!

Grazie.

Ciao Jean-Marc,

a che livello di foresta/dominio si trova il tuo MS-AD? Il messaggio WERR_DS_INCOMPATIBLE_VERSION implicherebbe che ti trovi al livello 2k22/2k25, giusto?

Cordiali saluti,

Denis

Ciao,

mi rendo conto di non aver fornito le informazioni rilevanti... Scusate,

il nostro dominio attuale comprende due controller di dominio Windows 2019 con livello funzionale "2016". Anche il server Samba è a livello 2016... Samba 4 è la versione 4.23.
Il comando di join è: `samba-tool domain join mydomain -U administrator --realm=MYDOMAIN -W netbios name MYDOMAIN --option="ad dc functional level = 2016"`.

Quello che non capisco è perché ha funzionato al primo tentativo (o quasi) a giugno, e ora non funziona affatto! Probabilmente un aggiornamento di Windows...
Credo di aver finalmente trovato una soluzione ieri sera:

ho integrato Samba4 con l'opzione '--backend-dns=NONE', poi ho installato e configurato BIND secondo la vostra documentazione sul DNS ibrido. Ho eseguito `samba_dnsupdate` e tutto si è configurato più o meno automaticamente: le gioie del mondo Microsoft! Incomprensibile, ma sembra funzionare, quindi ho subito fatto un backup.

Ancora complimenti per la documentazione, anche se la perfezione non esiste ancora.

Grazie.

Ciao Jean-Marc,

sono contento che tutto si sia risolto per il meglio.

Hai mai pensato di presentare la tua esperienza con Samba-AD alla prossima conferenza JRES di Tours ? Samba merita di essere più conosciuto!

Cordiali saluti,

Denis