Администрирование репликации

Для управления репликацией в домене Эллес с помощью утилиты samba-tool используется группа подкоманд drs.

Получение информации о состоянии репликации на контроллере домена

Для получения информации о состоянии входящей и исходящей репликации для контроллера в домене Эллес используется следующий формат вызова:

samba-tool drs showrepl [<DC>] [options]

Вывод подкоманды содержит информацию о текущем состоянии репликации данных каталога в рамках существующих репликационных соединений между контроллером домена, для которого выполняется подкоманда, и другими контроллерами домена, являющимися его партнерами по репликации.

Если подкоманда вызывается без дополнительных аргументов, она возвращает информацию для локального контроллера домена. Если в качестве аргумента передается имя хоста, DNS-имя или IP-адрес контроллера домена, информация выводится для него.

При использовании стандартного формата (по умолчанию или при вызове с опцией --classic) информация в выводе группируется в четырех разделах:

заголовок с данными агента службы каталогов (DSA), для которого выполняется запрос;
раздел INBOUND NEIGHBORS — статус репликации данных на контроллер домена, для которого выполняется подкоманда, с других контроллеров;
раздел OUTBOUND NEIGHBORS — статус репликации данных с контроллера домена, для которого выполняется подкоманда, на другие контроллеры;
раздел KCC CONNECTION OBJECTS — подробная информация о репликационных соединениях с партнерами по репликации контроллера домена, для которого выполняется подкоманда.

Соединения отображаются в разделах INBOUND NEIGHBORS и OUTBOUND NEIGHBORS. В каждом из них должны содержаться следующие пять пунктов (и, возможно, другие в зависимости от конфигурации леса):

CN=Schema,CN=Configuration,DC=samdom,DC=example,DC=com
DC=ForestDnsZones,DC=samdom,DC=example,DC=com
DC=samdom,DC=example,DC=com
DC=DomainDnsZones,DC=samdom,DC=example,DC=com
CN=Configuration,DC=samdom,DC=example,DC=com

В разделе INBOUND NEIGHBORS в строке Last attempt должны отображаться актуальные дата и время, идентичные тем, которые указаны в строке Last success (дата и время последней успешной попытки репликации). При этом должно быть нулевое количество последовательных неуспешных попыток репликации: 0 consecutive failure(s).

Если в разделе INBOUND NEIGHBORS присутствуют следующие записи, необходимо подождать некоторое время, пока будет установлено соответствующее соединение:

Last attempt @ NTTIME(0) was successful
…
Last success @ NTTIME(0)

Параметры

Параметры вызова:

--json — вывод информации о текущем состоянии репликации в формате JSON;
--summary — вывод краткой информации о неработоспособных входящих и исходящих репликационных соединениях;
--pull-summary — вывод краткой информации о неработоспособных входящих репликационных соединениях;
--notify-summary — вывод краткой информации о неработоспособных исходящих репликационных соединениях;
--classic — вывод информации о текущем состоянии репликации в стандартном формате (используется по умолчанию);
-v|--verbose — вывод детальной информации.

Примеры

Пример получения информации о состоянии входящей и исходящей репликации в стандартном формате:

samba-tool drs showrepl
Default-First-Site-Name\DC2
DSA Options: 0x00000001
DSA object GUID: 747ee11d-4c20-4fd1-bf11-b40a3972208a
DSA invocationId: 3481f529-2333-4192-8ec2-65834d5857c5

==== INBOUND NEIGHBORS ====

CN=Schema,CN=Configuration,DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC1 via RPC
		DSA object GUID: 0fc73512-6361-47fd-ad91-f8593eb9a907
		Last attempt @ Fri Feb 28 21:56:31 2025 MSK was successful
		0 consecutive failure(s).
		Last success @ Fri Feb 28 21:56:31 2025 MSK

CN=Configuration,DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC1 via RPC
		DSA object GUID: 0fc73512-6361-47fd-ad91-f8593eb9a907
		Last attempt @ Fri Feb 28 21:56:03 2025 MSK was successful
		0 consecutive failure(s).
		Last success @ Fri Feb 28 21:56:03 2025 MSK

DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC1 via RPC
		DSA object GUID: 0fc73512-6361-47fd-ad91-f8593eb9a907
		Last attempt @ Fri Feb 28 21:55:24 2025 MSK was successful
		0 consecutive failure(s).
		Last success @ Fri Feb 28 21:55:24 2025 MSK

DC=DomainDnsZones,DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC1 via RPC
		DSA object GUID: 0fc73512-6361-47fd-ad91-f8593eb9a907
		Last attempt @ Fri Feb 28 21:57:22 2025 MSK was successful
		0 consecutive failure(s).
		Last success @ Fri Feb 28 21:57:22 2025 MSK

DC=ForestDnsZones,DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC1 via RPC
		DSA object GUID: 0fc73512-6361-47fd-ad91-f8593eb9a907
		Last attempt @ Fri Feb 28 21:57:22 2025 MSK was successful
		0 consecutive failure(s).
		Last success @ Fri Feb 28 21:57:22 2025 MSK

==== OUTBOUND NEIGHBORS ====

CN=Schema,CN=Configuration,DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC1 via RPC
		DSA object GUID: 0fc73512-6361-47fd-ad91-f8593eb9a907
		Last attempt @ Fri Feb 28 21:53:27 2025 MSK was successful
		0 consecutive failure(s).
		Last success @ Fri Feb 28 21:53:27 2025 MSK

CN=Configuration,DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC1 via RPC
		DSA object GUID: 0fc73512-6361-47fd-ad91-f8593eb9a907
		Last attempt @ Fri Feb 28 21:52:46 2025 MSK was successful
		0 consecutive failure(s).
		Last success @ Fri Feb 28 21:52:46 2025 MSK

DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC1 via RPC
		DSA object GUID: 0fc73512-6361-47fd-ad91-f8593eb9a907
		Last attempt @ Fri Feb 28 21:52:05 2025 MSK was successful
		0 consecutive failure(s).
		Last success @ Fri Feb 28 21:52:05 2025 MSK

DC=DomainDnsZones,DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC1 via RPC
		DSA object GUID: 0fc73512-6361-47fd-ad91-f8593eb9a907
		Last attempt @ Fri Feb 28 21:54:45 2025 MSK was successful
		0 consecutive failure(s).
		Last success @ Fri Feb 28 21:54:45 2025 MSK

DC=ForestDnsZones,DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC1 via RPC
		DSA object GUID: 0fc73512-6361-47fd-ad91-f8593eb9a907
		Last attempt @ Fri Feb 28 21:54:04 2025 MSK was successful
		0 consecutive failure(s).
		Last success @ Fri Feb 28 21:54:04 2025 MSK

==== KCC CONNECTION OBJECTS ====

Connection --
	Connection name: 7d30a229-008a-4999-938f-809cdd1355c1
	Enabled        : TRUE
	Server DNS name : DC1.samdom.example.com
	Server DN name  : CN=NTDS Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
		TransportType: RPC
		options: 0x00000001
		ReplicatesNC: CN=Configuration,DC=samdom,DC=example,DC=com
		Reason: 0x00000002
			NTDSCONN_KCC_RING_TOPOLOGY
		ReplicatesNC: CN=Schema,CN=Configuration,DC=samdom,DC=example,DC=com
		Reason: 0x00000002
			NTDSCONN_KCC_RING_TOPOLOGY
		ReplicatesNC: DC=DomainDnsZones,DC=samdom,DC=example,DC=com
		Reason: 0x00000002
			NTDSCONN_KCC_RING_TOPOLOGY
		ReplicatesNC: DC=ForestDnsZones,DC=samdom,DC=example,DC=com
		Reason: 0x00000002
			NTDSCONN_KCC_RING_TOPOLOGY
		ReplicatesNC: DC=samdom,DC=example,DC=com
		Reason: 0x00000002
			NTDSCONN_KCC_RING_TOPOLOGY

Пример вывода информации о состоянии репликации в формате JSON (приводятся только некоторые фрагменты для демонстрации формата):

samba-tool drs showrepl --json
{
  "dsa": {
    "options": 1,
    "objectGUID": "747ee11d-4c20-4fd1-bf11-b40a3972208a",
    "invocationId": "3481f529-2333-4192-8ec2-65834d5857c5"
  },
  "repsFrom": [
...
    {
      "NC dn": "CN=Schema,CN=Configuration,DC=samdom,DC=example,DC=com",
      "DSA objectGUID": "0fc73512-6361-47fd-ad91-f8593eb9a907",
      "last attempt time": "Fri Feb 28 21:56:31 2025 MSK",
      "last attempt state": [
        0,
        "WERR_OK"
      ],
      "last attempt message": "was successful",
      "consecutive failures": 0,
      "last success": "Fri Feb 28 21:56:31 2025 MSK",
      "NTDS DN": "CN=NTDS Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com",
      "is deleted": false,
      "DSA": "Default-First-Site-Name\\DC1"
    },
...
  ],
  "repsTo": [
    {
      "NC dn": "DC=samdom,DC=example,DC=com",
      "DSA objectGUID": "0fc73512-6361-47fd-ad91-f8593eb9a907",
      "last attempt time": "Fri Feb 28 22:03:33 2025 MSK",
      "last attempt state": [
        0,
        "WERR_OK"
      ],
      "last attempt message": "was successful",
      "consecutive failures": 0,
      "last success": "Fri Feb 28 22:03:33 2025 MSK",
      "NTDS DN": "CN=NTDS Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com",
      "is deleted": false,
      "DSA": "Default-First-Site-Name\\DC1"
    },
...
  ],
  "NTDSConnections": [
...
    },
    {
      "name": "7d30a229-008a-4999-938f-809cdd1355c1",
      "remote DN": "CN=NTDS Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com",
      "options": 1,
      "enabled": true,
      "dns name": "DC1.samdom.example.com",
      "replicates NC": [
        [
          "CN=Configuration,DC=samdom,DC=example,DC=com",
          2
        ],
        [
          "CN=Schema,CN=Configuration,DC=samdom,DC=example,DC=com",
          2
        ],
        [
          "DC=DomainDnsZones,DC=samdom,DC=example,DC=com",
          2
        ],
        [
          "DC=ForestDnsZones,DC=samdom,DC=example,DC=com",
          2
        ],
        [
          "DC=samdom,DC=example,DC=com",
          2
        ]
      ]
    }
  ]
}

Пример вывода краткой информации о неработоспособных репликационных соединениях:

samba-tool drs showrepl --summary
There are failing connections
Failing outbound connection:
DC=ForestDnsZones,DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC2-1 via RPC
		DSA object GUID: 8d1a54fa-dd29-43e8-8221-7eabf5bb56e1
		Last attempt @ Fri Feb 28 17:53:55 2025 MSK failed, result 87 (WERR_INVALID_PARAMETER)
		49 consecutive failure(s).
		Last success @ Fri Feb 28 16:24:28 2025 MSK

Failing inbound connection:
DC=ForestDnsZones,DC=samdom,DC=example,DC=com
	Default-First-Site-Name\DC2-1 via RPC
		DSA object GUID: 8d1a54fa-dd29-43e8-8221-7eabf5bb56e1
		Last attempt @ Fri Feb 28 18:23:04 2025 MSK failed, result 1311 (WERR_NO_LOGON_SERVERS)
		13 consecutive failure(s).
		Last success @ Fri Feb 28 16:23:52 2025 MSK

Запуск сервиса построения топологии репликации (KCC)

Для запуска сервиса построения топологии репликации (Knowledge Consistency Checker, KCC) на локальном или удаленном контроллере домене Эллес используется следующий формат вызова:

samba-tool drs kcc [<DC>] [options]

Подкоманда позволяет обновить информацию о соединениях с другими контроллерами домена в рамках соглашений о репликации.

Может использоваться для создания соединений с целью репликации в том случае, если в выводе команды samba-tool drs showrepl отсутствует информация о других контроллерах домена.

Если подкоманда вызывается без дополнительных аргументов, она выполняется для локального контроллера домена. Если в качестве аргумента передается имя хоста, DNS-имя или IP-адрес контроллера домена, информация выводится для него.

Подкоманда должна вызываться от имени пользователя с правами администратора домена.

Если вход в систему выполнен с учетными данными такого пользователя и для него существует действующий билет Kerberos, полученный при входе или с помощью команды kinit, дополнительные параметры аутентификации передавать не требуется.

Если работа ведется от имени пользователя, не обладающего требуемыми правами, необходимо явно указать имя пользователя с правами администратора домена в ключе --username|-U с паролем в ключе --password или с последующим вводом пароля по запросу в терминале.

Параметры

Доступны стандартные параметры samba-tool. Дополнительные параметры отсутствуют.

Примеры

Пример принудительного запуска KCC на удаленном контроллере домена:

samba-tool drs kcc DC2.samdom.example.com -U Administrator
Password for [Administrator@SAMDOM.EXAMPLE.COM]:
Consistency check on DC2.samdom.example.com successful

Выполнение репликации

Для выполнения репликации разделов каталога между двумя контроллерами домена Эллес используется следующий формат вызова:

samba-tool drs replicate <destinationDC> <sourceDC> <NC> [options]

Подкоманда выполняет репликацию указанного раздела каталога (<NC>) на указанный контроллер-приемник (<destinationDC>) с указанного контроллера-источника (<sourceDC>).

Если при вызове подкоманды указываются контроллеры домена, между которыми отсутствует соглашение о репликации, данные реплицируются, однако соглашение не создается.

По умолчанию подкоманда реплицирует только операции над объектами, которые не выполнялись на контроллере-приемнике. К таким операциям относятся:

создание новых объектов каталога;
изменение объектов каталога;
удаление объектов каталога.

Для повторной синхронизации данных по всем объектам в разделе каталога при запуске подкоманды используйте параметр --full-sync.

Параметры

Параметры вызова:

--add-ref — использовать ADD_REF для добавления к repsTo на источнике;
--sync-forced — использовать SYNC_FORCED для принудительного выполнения входящей репликации;
--sync-all — использовать SYNC_ALL для выполнения репликации со всех контроллеров;
--full-sync — выполнить повторную синхронизацию данных по всем объектам;
--local — загрузить изменения напрямую в локальную базу данных (контроллер-приемник игнорируется);
--local-online — загрузить изменения в локальную базу данных (контроллер-приемник игнорируется) так, как это происходит в рамках стандартной процедуры репликации;
--async-op — использовать для репликации ASYNC_OP;
--single-object — реплицировать только данные по указанному объекту вместо репликации всего раздела каталога (используется только вместе с параметром --local).

Примеры

Пример выполнения репликации всех разделов каталога AD между контроллерами DC1 и DC2:

samba-tool drs replicate DC2 DC1 dc=samdom,dc=example,dc=com
Replicate from DC1 to DC2 was successful.

samba-tool drs replicate DC2 DC1 DC=ForestDnsZones,DC=samdom,DC=example,DC=com
Replicate from DC1 to DC2 was successful.

samba-tool drs replicate DC2 DC1 CN=Configuration,DC=samdom,DC=example,DC=com
Replicate from DC1 to DC2 was successful.

samba-tool drs replicate DC2 DC1 DC=DomainDnsZones,DC=samdom,DC=example,DC=com
Replicate from DC1 to DC2 was successful.

samba-tool drs replicate DC2 DC1 CN=Schema,CN=Configuration,DC=samdom,DC=example,DC=com
Replicate from DC1 to DC2 was successful.

Управление флагами агента службы каталогов (DSA)

Для запроса или изменения флагов объекта NTDS Settings на контроллере домена Эллес используется следующий формат вызова:

samba-tool drs options [<DC>] [options]

Подкоманда позволяет просмотреть или изменить (при использовании параметра --dsa-option) флаги объекта NTDS Settings на контроллере домена.

Параметры

Параметры вызова:

--dsa-option={|-}IS_GC | {|-}DISABLE_INBOUND_REPL | {|-}DISABLE_OUTBOUND_REPL | {|-}DISABLE_NTDSCONN_XLATE — флаг DSA, который требуется снять/установить:
- IS_GC — включение/отключение роли сервера глобального каталога (GC);
- DISABLE_INBOUND_REPL — включение/отключение входящей репликации;
- DISABLE_OUTBOUND_REPL — включение/отключение исходящей репликации;
- DISABLE_NTDSCONN_XLATE — включение/отключение трансляции соединений KCC.

Примеры

Пример запроса флагов DSA для локального контроллера домена:

samba-tool drs options
Current DSA options: IS_GC

Пример установки флага DSA для локального контроллера домена:

samba-tool drs options --dsa-option=+DISABLE_INBOUND_REPL
Current DSA options: IS_GC
New DSA options: IS_GC, DISABLE_INBOUND_REPL

Пример снятия флага DSA для локального контроллера домена:

samba-tool drs options --dsa-option=-DISABLE_INBOUND_REPL
Current DSA options: IS_GC, DISABLE_INBOUND_REPL
New DSA options: IS_GC

Выполнение первоначальной репликации без присоединения к домену

Для выполнения первоначальной репликации без присоединения сервера к домену Эллес используется следующий формат вызова:

samba-tool drs clone-dc-database <dnsdomain> [options]

Подкоманда позволяет эмулировать процесс репликации для указанного домена (<dnsdomain>) без присоединения к нему и внесения каких-либо изменений. Может использоваться для целей тестирования и отладки.

Параметры

Параметры вызова:

--server=SERVER — полное доменное имя или IP-адрес контроллер домена AD для присоединения;
--targetdir=TARGETDIR — каталог для сохранения данных, получаемых при присоединении;
-q|--quiet — тихий режим (отключает вывод диагностических сообщений во время работы подкоманды);
--include-secrets — также реплицировать секретные данные домена;
--backend-store=BACKENDSTORE — тип базы данных каталога; возможные значения: tdb | mdb; значение по умолчанию — tdb;
--backend-store-size=SIZE — максимальный размер файлов базы данных каталога; поддерживается только для баз данных LMDB (--backend-store=mdb); значение по умолчанию — 8 ГБ.

Примеры

Пример выполнения репликации без присоединения к домену:

mkdir /tmp/example
samba-tool drs clone-dc-database SAMDOM.EXAMPLE.COM --include-secrets --targetdir=/tmp/example --server=DC1.samdom.example.com -U Administrator

Получение информации о задержках при репликации

Для получения информации о задержках при репликации в домене Эллес используется следующий формат вызова:

samba-tool drs uptodateness [options]

Подкоманда выводит максимальное и медианное значения задержки при репликации, а также количество неудачных попыток репликации на уровне домена и для каждого раздела каталога в отдельности.

Параметры

Параметры вызова:

-H URL|--URL=URL — URI LDAP-сервера; может содержать указание на протокол, имя хоста и номер порта;
-p PARTITION|--partition=PARTITION — раздел каталога, для которого требуется вывести значения задержки при репликации;
--json — вывод данных в формате JSON;
--maximum — вывод только максимальных значений задержки при репликации;
--median — вывод только медианных значений задержки при репликации;
--full — вывод полных данных о задержках при репликации.

Примеры

Пример получения информации о задержках при репликации:

samba-tool drs uptodateness
DOMAIN          maximum: 207  median: 18.0  failure: 10
CONFIGURATION   maximum: 468  median: 29.0  failure: 10
SCHEMA          maximum: 318  median: 27.0  failure: 10
DNSDOMAIN       maximum: 56  median: 3.0  failure: 10
DNSFOREST       maximum: 378  median: 36.0  failure: 10

Получение информации о поддерживаемых расширениях DRS

Для получения информации о расширениях протокола Directory Replication Service (DRS) Remote Protocol, поддерживаемых контроллером в домене Эллес, используется следующий формат вызова:

samba-tool drs bind [<DC>] [options]

Подкоманда выводит список расширений в соответствии со спецификацией протокола Directory Replication Service (DRS) Remote Protocol с указанием статуса поддержки (Yes/No) на контроллере домена.

Параметры

Доступны стандартные параметры samba-tool. Дополнительные параметры отсутствуют.

Примеры

Пример получения информации о расширениях протокола Directory Replication Service (DRS) Remote Protocol, поддерживаемых контроллером домена:

samba-tool drs bind
Bind to DC1.samdom.example.com succeeded.
Extensions supported:
  DRSUAPI_SUPPORTED_EXTENSION_BASE                            : Yes (DRS_EXT_BASE)
  DRSUAPI_SUPPORTED_EXTENSION_ASYNC_REPLICATION               : Yes (DRS_EXT_ASYNCREPL)
  DRSUAPI_SUPPORTED_EXTENSION_REMOVEAPI                       : Yes (DRS_EXT_REMOVEAPI)
  DRSUAPI_SUPPORTED_EXTENSION_MOVEREQ_V2                      : Yes (DRS_EXT_MOVEREQ_V2)
  DRSUAPI_SUPPORTED_EXTENSION_GETCHG_COMPRESS                 : No  (DRS_EXT_GETCHG_DEFLATE)
  DRSUAPI_SUPPORTED_EXTENSION_DCINFO_V1                       : Yes (DRS_EXT_DCINFO_V1)
  DRSUAPI_SUPPORTED_EXTENSION_RESTORE_USN_OPTIMIZATION        : Yes (DRS_EXT_RESTORE_USN_OPTIMIZATION)
  DRSUAPI_SUPPORTED_EXTENSION_ADDENTRY                        : No  (DRS_EXT_ADDENTRY)
  DRSUAPI_SUPPORTED_EXTENSION_KCC_EXECUTE                     : Yes (DRS_EXT_KCC_EXECUTE)
  DRSUAPI_SUPPORTED_EXTENSION_ADDENTRY_V2                     : Yes (DRS_EXT_ADDENTRY_V2)
  DRSUAPI_SUPPORTED_EXTENSION_LINKED_VALUE_REPLICATION        : Yes (DRS_EXT_LINKED_VALUE_REPLICATION)
  DRSUAPI_SUPPORTED_EXTENSION_DCINFO_V2                       : Yes (DRS_EXT_DCINFO_V2)
  DRSUAPI_SUPPORTED_EXTENSION_INSTANCE_TYPE_NOT_REQ_ON_MOD    : Yes (DRS_EXT_INSTANCE_TYPE_NOT_REQ_ON_MOD)
  DRSUAPI_SUPPORTED_EXTENSION_CRYPTO_BIND                     : Yes (DRS_EXT_CRYPTO_BIND)
  DRSUAPI_SUPPORTED_EXTENSION_GET_REPL_INFO                   : Yes (DRS_EXT_GET_REPL_INFO)
  DRSUAPI_SUPPORTED_EXTENSION_STRONG_ENCRYPTION               : Yes (DRS_EXT_STRONG_ENCRYPTION)
  DRSUAPI_SUPPORTED_EXTENSION_DCINFO_V01                      : Yes (DRS_EXT_DCINFO_VFFFFFFFF)
  DRSUAPI_SUPPORTED_EXTENSION_TRANSITIVE_MEMBERSHIP           : Yes (DRS_EXT_TRANSITIVE_MEMBERSHIP)
  DRSUAPI_SUPPORTED_EXTENSION_ADD_SID_HISTORY                 : Yes (DRS_EXT_ADD_SID_HISTORY)
  DRSUAPI_SUPPORTED_EXTENSION_POST_BETA3                      : Yes (DRS_EXT_POST_BETA3)
  DRSUAPI_SUPPORTED_EXTENSION_GETCHGREQ_V5                    : Yes (DRS_EXT_GETCHGREQ_V5)
  DRSUAPI_SUPPORTED_EXTENSION_GET_MEMBERSHIPS2                : Yes (DRS_EXT_GETMEMBERSHIPS2)
  DRSUAPI_SUPPORTED_EXTENSION_GETCHGREQ_V6                    : Yes (DRS_EXT_GETCHGREQ_V6)
  DRSUAPI_SUPPORTED_EXTENSION_NONDOMAIN_NCS                   : Yes (DRS_EXT_NONDOMAIN_NCS)
  DRSUAPI_SUPPORTED_EXTENSION_GETCHGREQ_V8                    : Yes (DRS_EXT_GETCHGREQ_V8)
  DRSUAPI_SUPPORTED_EXTENSION_GETCHGREPLY_V5                  : Yes (DRS_EXT_GETCHGREPLY_V5)
  DRSUAPI_SUPPORTED_EXTENSION_GETCHGREPLY_V6                  : Yes (DRS_EXT_GETCHGREPLY_V6)
  DRSUAPI_SUPPORTED_EXTENSION_ADDENTRYREPLY_V3                : Yes (DRS_EXT_WHISTLER_BETA3)
  DRSUAPI_SUPPORTED_EXTENSION_GETCHGREPLY_V7                  : Yes (DRS_EXT_WHISTLER_BETA3)
  DRSUAPI_SUPPORTED_EXTENSION_VERIFY_OBJECT                   : Yes (DRS_EXT_WHISTLER_BETA3)
  DRSUAPI_SUPPORTED_EXTENSION_XPRESS_COMPRESS                 : No  (DRS_EXT_W2K3_DEFLATE)
  DRSUAPI_SUPPORTED_EXTENSION_GETCHGREQ_V10                   : Yes (DRS_EXT_GETCHGREQ_V10)
  DRSUAPI_SUPPORTED_EXTENSION_RESERVED_PART2                  : No  (DRS_EXT_RESERVED_FOR_WIN2K_OR_DOTNET_PART2)
  DRSUAPI_SUPPORTED_EXTENSION_RESERVED_PART3                  : No  (DRS_EXT_RESERVED_FOR_WIN2K_OR_DOTNET_PART3)

Синхронизация контроллера домена со всеми партнерами по репликации (syncall)

Для синхронизации данных каталога на контроллере домена со всеми его партнерами по репликации используется следующий формат вызова:

samba-tool drs syncall [<DSA>] [<NC>] [options]

По умолчанию без дополнительных аргументов и параметров подкоманда запускает на локальном контроллере домена процесс запроса данных конфигурационного раздела каталога (CN=Configuration,DC=domain,DC=name) с других контроллеров домена, являющихся его партнерами по репликации (режим pull), в пределах текущего сайта.

Подкоманда ожидает следующие необязательные аргументы:

имя хоста, DNS-имя или IP-адрес контроллера домена, для которого необходимо выполнить синхронизацию данных каталога в рамках операции (<DSA>);
DN-имя раздела каталога, который должен быть синхронизирован в рамках операции (<NC>).

Результаты работы подкоманды направляются в стандартный поток вывода. По умолчанию для идентификации партнеров по репликации в выводе используются DNS-записи с глобальными уникальными идентификаторами (GUID) агентов службы каталогов (DSA).

Параметры

Параметры вызова:

-a|--sync-all — синхронизация всех разделов каталога, доступных на локальном или указанном контроллере домена;
-b|--abort — принудительная остановка синхронизации при недоступности любого из партнеров по репликации;
-D|--dn — использование в выводе DN-имен объектов NTDS Settings серверов, представляющих партнеров по репликации в рамках сайта;
-e|--all-sites — синхронизация данных с контроллерами домена во всех сайтах;
-p|--push — выполнение синхронизации в режиме push с локального или указанного контроллера домена на контроллеры домена, являющиеся его партнерами по репликации;
-i|--iterate — бесконечное повторение синхронизации данных каталога в соответствии с переданными параметрами;

При запуске в этом режиме итерации синхронизации в выводе нумеруются по порядку.
Чтобы прервать процесс синхронизации, введите в терминале Q и нажмите Enter или используйте стандартное сочетание клавиш Ctrl+C.
-I|--showrepl — вывод для каждого партнера по репликации блока атрибутов, аналогичного выводу подкоманды showrepl, вместо синхронизации;
-j|--adjacent — синхронизация данных только с партнерами, являющимися непосредственными соседями локального или указанного контроллера домена в соответствии с топологией репликации;
-z|--pause — приостановка операции после завершения синхронизации с каждым партнером по репликации с запросом подтверждения от пользователя;

Чтобы прервать процесс синхронизации, введите в терминале любую другую команду, в том числе пустую, и нажмите Enter. Для перехода к синхронизации со следующим партнером по репликации нажмите любую другую кнопку.
-n|--no-sync — синхронизация без фактического выполнения репликации;

При запуске в этом режиме блоки пар партнеров по репликации в выводе предваряются строкой: "Replication suppressed by user request".
-S|--no-ping — отказ от предварительной проверки доступности партнера по репликации;

По умолчанию перед синхронизацией выполняется проверка доступности хостов всех участвующих в ней агентов DSA. Если какой-либо из хостов недоступен, в начале вывода подкоманды появляется сообщение об ошибке и соответствующий агент DSA исключается из маршрута репликации.
При использовании данного параметра проверка не выполняется, что может уменьшить общее время синхронизации. Однако в этом случае при недоступности любого агента DSA соответствующая ошибка будет выводиться в каждом блоке сообщений о синхронизации разделов каталога и повторяться несколько раз в отчете в конце вывода.
-q|--quiet — отключение вывода сообщений о ходе выполнения операции, кроме сообщений об ошибках.

Примеры

Пример запуска синхронизации на локальном контроллере домена без указания дополнительных аргументов и параметров, кроме параметров авторизации:

samba-tool drs syncall -U Administrator
Password for [SAMDOM\Administrator]:
Syncing partition: CN=Configuration,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: 0ba4f92e-b2c6-4323-975d-59ea1a04503b._msdcs.samdom.example.com
    To  : a3fbc4e8-c217-4711-9173-dee9fbca9e46._msdcs.samdom.example.com
The following replication completed successfully:
    From: 350efbad-9994-418d-94bd-f67ebc2f093a._msdcs.samdom.example.com
    To  : a3fbc4e8-c217-4711-9173-dee9fbca9e46._msdcs.samdom.example.com

В примере:

выполняется синхронизация в режиме pull только данных конфигурационного раздела каталога;
в синхронизации участвуют партнеры по репликации в текущем сайте;
в выводе указываются DNS-записи с глобальными уникальными идентификаторами (GUID) агентов DSA.

Пример запуска синхронизации конфигурационного раздела каталога на указанном контроллере домена для всех сайтов:

samba-tool drs syncall -eD DC01 -U Administrator
Password for [SAMDOM\Administrator]:
Syncing partition: CN=Configuration,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC03,CN=Servers,CN=Site2,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC04,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com

В примере:

выполняется синхронизация в режиме pull только данных конфигурационного раздела каталога;
в синхронизации участвуют партнеры по репликации во всех сайтах;
в выводе указываются DN-имена объектов NTDS Settings участвующих в синхронизации агентов DSA.

Пример запуска синхронизации данных определенного раздела каталога на указанном контроллере домена:

samba-tool drs syncall -D DC01 CN=Schema,CN=Configuration,DC=samdom,DC=example,DC=com -U Administrator
Password for [SAMDOM\Administrator]:
Syncing partition: CN=Schema,CN=Configuration,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC04,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com

В примере:

выполняется синхронизация в режиме pull только данных указанного в аргументах раздела каталога;
в синхронизации участвуют партнеры по репликации в том же сайте, в котором находится указанный контроллер домена;
в выводе указываются DN-имена объектов NTDS Settings участвующих в синхронизации агентов DSA.

Пример запуска синхронизации всех разделов каталога, доступных на указанном контроллере домена, в режиме push для текущего сайта:

samba-tool drs syncall -apD DC01 -U Administrator
Password for [SAMDOM\Administrator]:
Syncing all NC's held on dc01.
Error contacting server CN=NTDS Settings,CN=DC04,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com: drsException: DRS connection to dc04.subdom.samdom.example.com failed: (3221225653, '{Device Timeout} The specified I/O operation on %hs was not completed before the time-out period expired.')
Syncing partition: CN=Configuration,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com

Syncing partition: DC=DomainDnsZones,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com

Syncing partition: DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com

Syncing partition: DC=subdom,DC=samdom,DC=example,DC=com
*** Error: CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com -> CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
*** drsException: DsReplicaSync failed (8453, 'WERR_DS_DRA_ACCESS_DENIED')

Syncing partition: DC=ForestDnsZones,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com

Syncing partition: CN=Schema,CN=Configuration,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com

syncall reported the following errors:
drsException: DsReplicaSync failed (8453, 'WERR_DS_DRA_ACCESS_DENIED')
    From: CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com

В примере:

выполняется синхронизация в режиме push данных всех разделов каталога;
в синхронизации участвуют партнеры по репликации в том же сайте, в котором находится указанный контроллер домена;
в выводе указываются DN-имена объектов NTDS Settings участвующих в синхронизации агентов DSA;
в конце приводится отчет об ошибках, возникших в процессе синхронизации.

Пример прерывания синхронизации при возникновении первой ошибки:

samba-tool drs syncall -aepDb DC01 -U Administrator
Password for [SAMDOM\Administrator]:
Syncing all NC's held on dc01.
Syncing partition: DC=DomainDnsZones,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC03,CN=Servers,CN=Site2,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com

Syncing partition: DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC01,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
The following replication completed successfully:
    From: CN=NTDS Settings,CN=DC02,CN=Servers,CN=Site1,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
    To  : CN=NTDS Settings,CN=DC03,CN=Servers,CN=Site2,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com

Syncing partition: DC=ForestDnsZones,DC=samdom,DC=example,DC=com
ERROR: drsException: DsReplicaSync failed (8453, 'WERR_DS_DRA_ACCESS_DENIED')

В примере:

выполняется синхронизация в режиме push данных всех разделов каталога;
в синхронизации участвуют партнеры по репликации во всех сайтах;
в выводе указываются DN-имена объектов NTDS Settings участвующих в синхронизации агентов DSA;
синхронизация принудительно завершается при возникновении ошибки, текст которой включается в вывод.

Пример получения вывода подкоманды showrepl для участвующих в синхронизации контроллеров домена:

samba-tool drs syncall -aeDI DC01 -U Administrator
Password for [SAMDOM\Administrator]:
Syncing all NC's held on dc01.
Syncing partition: DC=DomainDnsZones,DC=samdom,DC=example,DC=com
Site1\DC02
DSA object GUID: 350efbad-9994-418d-94bd-f67ebc2f093a
DSA invocationID: 5d6827b5-7383-4e63-a95c-bfceb2a27bab
DSA Options: IS_GC
    Site1\DC03 via RPC
        DSA object GUID: 7737e10c-03aa-40fe-9fd8-f3c9b3cf598d
        Last attempt @ Mon Jan 27 18:56:06 2025 MSK was successful
        0 consecutive failure(s)
        Last success @ Mon Jan 27 18:56:06 2025 MSK
Site1\DC01
DSA object GUID: 62430164-702b-4673-b09a-50e1c3416d14
DSA invocationID: 62430164-702b-4673-b09a-50e1c3416d14
DSA Options: IS_GC
    Site1\DC02 via RPC
        DSA object GUID: 350efbad-9994-418d-94bd-f67ebc2f093a
        Last attempt @ Mon Jan 27 18:47:58 2025 MSK was successful
        0 consecutive failure(s)
        Last success @ Mon Jan 27 18:47:58 2025 MSK
...

В примере:

выполняется синхронизация в режиме pull данных всех разделов каталога;
в синхронизации участвуют партнеры по репликации во всех сайтах;
в выводе для каждого участника операции синхронизации указываются:
- имя сайта и NetBIOS-имя хоста контроллера домена;
- глобальный уникальный идентификатор агента DSA;
- значение invoicationID агента DSA;
- установленные флаги агента DSA (IS_GC, DISABLE_INBOUND_REPL, DISABLE_OUTBOUND_REPL, DISABLE_NTDSCONN_XLATE);
- информация о статусе репликации.

Получение сводной информации о состоянии репликации на контроллере домена (replsummary)

Для получения сводной информации о состоянии репликации данных каталога (в режиме pull) на контроллере домена используется следующий формат вызова:

samba-tool drs replsummary [<DSA>] [options]

В качестве обязательного аргумента ожидается NetBIOS-имя, DNS-имя или IP-адрес хоста контроллера домена, для которого необходимо получить информацию (<DSA>).

По умолчанию без дополнительных параметров подкоманда возвращает в стандартный поток вывода таблицу со следующими столбцами:

Source DSA / Destination DSA — NetBIOS-имя контроллера домена, являющегося источником репликационных данных / NetBIOS-имя целевого контроллера домена;
largest delta — наибольший (среди реплицируемых разделов каталога) промежуток времени с момента последней успешной попытки репликации до момента запроса информации в формате Д.ЧЧ:ММ:СС (если промежуток более 60 дней, вместо фактического значения выводится >60 days);
fails/total — количество неуспешных попыток репликации / общее количество попыток;
%% — процент неуспешных попыток репликации к общему количеству попыток;
error — текст ошибки при неуспешной попытке репликации.

Данные в таблице могут фильтроваться и сортироваться с помощью дополнительных параметров. По умолчанию выводится информация как для контроллеров домена, являющихся источниками репликационных данных для указанного контроллера, так и для указанного контроллера домена с сортировкой по именам хостов.

Параметры

Параметры вызова:

--bysrc — вывод сводной информации о статусе репликации для всех контроллеров домена, которые являются источником репликационных данных для контроллера, указанного при вызове подкоманды (используется по умолчанию);
--bydest — вывод сводной информации о статусе репликации для контроллера домена, указанного при вызове подкоманды (используется по умолчанию);
--errorsonly — вывод сводной информации о статусе репликации только для контроллеров домена, в рамках взаимодействия с которыми зафиксировано ненулевое количество ошибок (не используется по умолчанию);
--sort=KEYTOSORTBY — сортировка списка результатов в выводе по указанному столбцу (по умолчанию список сортируется по именам хостов в столбце Source DSA / Destination DSA):
- delta — сортировка списка по наибольшему (среди реплицируемых разделов каталога) промежутку времени с момента последней успешной репликации до момента запроса информации для каждого контроллера домена;
- error — сортировка списка по последнему результату (коду ошибки), блокирующему репликацию для каждого контроллера домена;
  
  Использование этой опции сортировки помогает определить общую проблему, затрагивающую несколько контроллеров домена.
- failures — сортировка списка по количеству неуспешных попыток репликации для каждого контроллера домена;
- percent — сортировка списка по проценту неуспешных попыток репликации от общего количества попыток.
  
  Значение рассчитывается по формуле: количество неуспешных попыток репликации / общее количество попыток * 100.
  Использование этой опции помогает выявить партнеров по репликации, в рамках взаимодействия с которыми возникает наибольшее количество ошибок, и тем самым эффективно приоритизировать работы по устранению проблем репликации.

Примеры

Пример запроса сводной информации о состоянии репликации на контроллере домена с сортировкой по столбцу largest delta:

samba-tool drs replsummary dc06.samdom.example.com --sort=delta -U Administrator
Password for [SAMDOM\Administrator]:
Source DSA                   largest delta    fails/total    %%   error
 DC04                               14m:23s      0 /  3       0
 DC05                               14m:22s      0 /  3       0
 DC03                               04m:25s      0 /  3       0
 DC02                               03m:13s      0 /  3       0
 DC01                               01m:09s      0 /  3       0


Destination DSA              largest delta    fails/total    %%   error
 DC06                               14m:23s      0 /  15      0

В примере:

запрашивается сводная информация о состоянии репликации (в режиме pull) всех разделов каталога для контроллера домена с NetBIOS-именем DC06;
по умолчанию выводится информация как для контроллеров домена, являющихся источниками репликационных данных для указанного контроллера, так и для указанного контроллера домена;
список результатов в выводе сортируется по значениям в столбце largest delta — от наибольшего к наименьшему.

Пример запроса информации только о контроллерах домена с ненулевым количеством ошибок репликации с сортировкой по столбцу largest delta:

samba-tool drs replsummary dc01.samdom.example.com --errorsonly --sort=delta -U Administrator
Password for [SAMDOM\Administrator]:


Source DSA                   largest delta    fails/total    %%   error
 DC03                               24m:53s      3 /  3     100    failed, result 1256 (WERR_HOST_DOWN)
 DC02                               24m:52s      3 /  3     100    failed, result 1256 (WERR_HOST_DOWN)


Destination DSA              largest delta    fails/total    %%   error
 DC01                               24m:53s      6 /  6     100    failed, result 1256 (WERR_HOST_DOWN)

В примере:

запрашивается сводная информация о состоянии репликации (в режиме pull) всех разделов каталога для контроллера домена с NetBIOS-именем DC06;
выводятся информация для контроллеров домена с ненулевым количеством ошибок репликации;
в столбце error приводится информация об ошибке;
список результатов в выводе сортируется по значениям в столбце largest delta — от наибольшего к наименьшему.

Управление ролью Inter-Site Topology Generator (ISTG)

Для управления ролью Inter-Site Topology Generator (ISTG) в домене Эллес с помощью утилиты samba-tool используется группа подкоманд drs istg.

Общие сведения

Роль ISTG назначается одному из контроллеров домена в сайте для выполнения следующих функций:

выбор контроллера домена на роль bridgehead;
перенос роли bridgehead на другой контроллер домена при недоступности или выходе из строя текущего;
создание для сервера с ролью bridgehead в сайте входящих соединений для репликации с bridgehead-серверами других сайтов.

Получение текущих настроек роли ISTG для сайта

Формат вызова:

samba-tool drs istg show [options]

Подкоманда возвращает следующие настройки:

Intersite Topology Generator — сервер с ролью ISTG в сайте (значение атрибута interSiteTopologyGenerator объекта CN=NTDS Site Settings сайта);
Intersite Topology Failover — период ожидания (в секундах) сообщения о работоспособности от текущего сервера с ролью ISTG в сайте (значение атрибута interSiteTopologyFailover объекта CN=NTDS Site Settings сайта);

По истечении периода сервер считается недоступным; роль ISTG в сайте переносится на другой сервер при очередном запуске (периодическом или инициированном вручную) утилиты samba_kcc.

Interval Topology Renew — периодичность (в секундах) отправки сервером с ролью ISTG сообщения о работоспособности другим серверам контроллеров домена в том же сайте (значение атрибута interSiteTopologyRenew объекта CN=NTDS Site Settings сайта).

Доступность функциональности отправки сообщений о работоспособности контролируется конфигурационным параметром kccsrv:disable_istg_renew. По умолчанию функциональность включена (kccsrv:disable_istg_renew = false).

По умолчанию подкоманда возвращает значения атрибутов для сайта контроллера домена, на котором она вызывается. При необходимости сайт может быть указан с помощью атрибута --site.

Параметры

Параметры вызова:

-H URL|--URL=URL — URI LDAP-сервера; может содержать указание на протокол, имя хоста и номер порта;
--site=SITE — имя (CN) сайта, для которого требуется получить информацию.

Примеры

Пример получения настроек роли ISTG для текущего сайта:

samba-tool drs istg show
Site: Default-First-Site-Name
        InterSite Topology Generator: DC2
        InterSite Topology Failover: <not set>
        InterSite Topology Renew: <not set>

Пример получения настроек роли ISTG для указанного сайта:

samba-tool drs istg show --site=Site1
Site: Site1
        InterSite Topology Generator: DC5
        InterSite Topology Failover: 1800
        InterSite Topology Renew: 3600

Изменение настроек роли ISTG для сайта

Формат вызова:

samba-tool drs istg set [options]

Подкоманда позволяет изменять значения атрибутов interSiteTopologyGenerator, interSiteTopologyFailover и interSiteTopologyRenew объекта CN=NTDS Site Settings сайта.

По умолчанию подкоманда изменяет значения атрибутов для сайта контроллера домена, на котором она вызывается. При необходимости сайт может быть указан с помощью атрибута --site.

Для удаления значения атрибута задайте для него пустое значение.

Параметры

Параметры вызова:

-H URL|--URL=URL — URI LDAP-сервера; может содержать указание на протокол, имя хоста и номер порта;
--site=SITE — имя (CN) сайта, для которого требуется установить значения атрибутов;
--server=SERVER — имя (CN) сервера контроллера домена, на который будет перенесена роль ISTG в сайте (значение атрибута interSiteTopologyGenerator объекта CN=NTDS Site Settings сайта);
--failover=FAILOVERTIME — период ожидания (в секундах) сообщения о работоспособности от текущего сервера с ролью ISTG в сайте (значение атрибута interSiteTopologyFailover объекта CN=NTDS Site Settings сайта);

По истечении периода сервер считается недоступным; роль ISTG в сайте переносится на другой сервер при очередном запуске (периодическом или инициированном вручную) утилиты samba_kcc.

--renew=RENEWTIME — периодичность (в секундах) отправки сервером с ролью ISTG сообщения о работоспособности другим серверам контроллеров домена в том же сайте (значение атрибута interSiteTopologyRenew объекта CN=NTDS Site Settings сайта).

Примеры

Пример назначения сервера для переноса роли ISTG в сайте:

samba-tool drs istg set --site=Site1 --server=DC5
Site: Site1
Set InterSite Topology Generator: DC5

Пример удаления значения атрибута interSiteTopologyGenerator в сайте:

samba-tool drs istg set --site=Site1 --server=
Site: Site1
Set InterSite Topology Generator: <not set>

Пример изменения значения атрибута interSiteTopologyFailover в сайте:

samba-tool drs istg set --site=Site1 --failover=1500
Site: Site1
Set InterSite Topology Failover: 1500

Пример удаления значения атрибута interSiteTopologyFailover в сайте:

samba-tool drs istg set --site=Site1 --failover=
Site: Site1
Set InterSite Topology Failover: <not set>

Пример изменения значения атрибута interSiteTopologyRenew в сайте:

samba-tool drs istg set --site=Site1 --renew=3000
Site: Site1
Set InterSite Topology Renew: 3000

Пример удаления значения атрибута interSiteTopologyRenew в сайте:

samba-tool drs istg set --site=Site1 --renew=
Site: Site1
Set InterSite Topology Renew: <not set>