Переход от домена NT4 к домену AD

Для перехода от домена NT4 к домену AD доступны следующие операции:

Обновление базы данных Samba

Для обновления базы данных Samba, созданной для работы с доменом уровня NT4, до базы данных контроллера домена AD используется следующий формат вызова:

samba-tool domain classicupgrade <options> <classic_smb_conf> [options]

Параметры вызова:

  • --dbdir=DIR — путь к каталогу базы данных существующего контроллера домена Samba;

  • --testparm=PATH — путь к утилите testparm в существующей установке;

  • --dns-backend=NAMESERVER-BACKEND — DNS-сервер; возможные значения: SAMBA_INTERNAL | BIND9_DLZ | NONE.

Перенос существующего участника домена или первичного контроллера домена

Для переноса существующего участника домена или первичного контроллера домена уровня NT4 в домен AD используется следующий формат вызова:

samba-tool domain dcpromo <dns-domain> [DC|RODC] [options]

Параметры вызова:

  • --server=SERVER – контроллер домена для присоединения;

  • --site=SITE — сайт для присоединения;

  • --domain-critical-only — включать в репликацию только критически важные доменные объекты;

  • --dns-backend=NAMESERVER-BACKEND — DNS-сервер; возможные значения: SAMBA_INTERNAL | BIND9_DLZ | NONE;

  • --machinepass=PASSWORD — пароль учетной записи компьютера (если не указан, генерируется случайным образом);

  • --plaintext-secrets — хранение секретов в незашифрованном виде на диске; по умолчанию используется шифрование;

  • --backend-store=BACKENDSTORE — тип базы данных каталога; возможные значения: tdb | mdb; значение по умолчанию — tdb;

  • --backend-store-size=SIZE — максимальный размер файлов базы данных каталога; поддерживается только для баз данных LMDB (--backend-store=mdb); значение по умолчанию — 8 ГБ;

  • --target-dir=DIR — каталог для выполнения инициализации.