Ative as extensões do NIS (rfc2307) no Samba 4 AD após a instalação

Question

Estou testando nosso processo de migração do samba 4 e quando a floresta / domínio inicial foi criada, ele foi criado sem usar --use-rfc2307 :

sudo samba-tool domain provision \
              --domain netdirect \
              --realm=ad.netdirect.ca \
              --function-level=2008_R2

Agora que está no lugar e temos máquinas conectadas, o que eu preciso fazer para adicionar os atributos unix e mapas NIS a um domínio samba4 existente para que possamos usar os recursos do rfc2307?

    

Answer 1

As extensões de esquema de ypServ30.ldif devem ser adicionadas:

$ kinit [email protected]
Password for [email protected]

$ sed -e 's/${DOMAINDN}/dc=AD,dc=NETDIRECT,dc=CA/g'  \
      -e 's/${NETBIOSNAME}/NETDIRECT/g'              \
      -e 's/${NISDOMAIN}/NETDIRECT/g'                \
      /usr/share/samba/setup/ypServ30.ldif | ldbmodify -H ldap://ad1.ad.netdirect.ca --option="dsdb:schema update allowed=true" -k yes -i
Modified 55 records successfully

Em seguida, adicione à seção [global] de /etc/samba/smb.conf :

idmap_ldb:use rfc2307 = yes

Reinicie o samba ( smbcontrol all reload-config ) e você deve estar pronto.

(Obrigado ao Rowland Penny pelas instruções iniciais )