Ubuntu-fr

titi3822

Samba4 DC - Problème de configuration

Bonjour,

J'ai installé Ubuntu Server 18.04.1 LTS sur un Dell PowerEdge R330 avec 10To de disque en RAID5 pour une petite startup. L'objectif est d'avoir une authentification et un espace de stockage centralisé. Leur parc est mixte (2 PC windows, 3 PC linux mint 19)

J'essais désespérément de configurer un DC Samba4.

La priorité pour la boite est d'arriver à avoir un setup fonctionnel pour les machines linux (Mint19). Je galère un peu au niveau du choix de l'architecture. J'ai fait des essais avec des montages SMB sur les homedir (pam_mkmount) mais ça ne marche pas terrible. Il y a pas mal de soucis et plantage (probablement à cause du mapping entre les droits unix et windows, ou des noms de fichiers non supportés...)
Si je passe à du NFS (3 voir 4), j'ai besoin d'avoir des UID/GID identiques sur toutes les machines du domaine. Je n'arrive pas à avoir une configuration fonctionnelle en utilisant du RID... (j'ai des UID/GID qui valent 4 milliards...)
Idéalement j'aurais aimé pouvoir les fixer directement à la création de l'utilisateur (sur le DC) et qu'ils soient les mêmes partout. En "backend ad", ça ne marche pas non plus... j'ai des erreurs bizarres.

Le plus grave c'est que je n'arrive même pas avoir une configuration qui me permette de voir mes utilisateurs AD sur le serveur Ubuntu (que j'utilise winbind ou sssd).
wbinfo -u me liste bien mes utilisateur

testparm me sort une erreur incompréhensible:
ERROR: The idmap range for the domain * (tdb) overlaps with the range of XD (ad)!

Voici ma configuration samba:

root@adserver:~# cat /etc/samba/smb.conf
# Global parameters
[global]
    dns forwarder =  8.8.8.8
    netbios name = ADSERVER
    realm = XD.LAN
    server role = active directory domain controller
    idmap_ldb:use rfc2307 = yes
    workgroup = XD

    client signing = yes
    client use spnego = yes

        ntp signd socket directory = /var/lib/samba/ntp_signd
        time server = yes

    wins support = yes
    printing = CUPS

        kerberos method = secrets and keytab

        vfs object = acl_xattr
        map acl inherit = yes
        store dos attributes = yes

        dead time = 0
        lock directory = /var/cache/samba
        registry shares = yes
   
    idmap config * : backend = tdb
    idmap config * : range = 3000-7999

    idmap config XD : unix_nss_info = yes
    idmap config XD:backend = ad
    idmap config XD:schema_mode = rfc2307
    idmap config XD:range = 10000-999999

    template shell = /bin/bash
    template homedir = /home/%D/%U

[netlogon]
    path = /home/samba_sysvol/xd.lan/scripts
    read only = No

[sysvol]
    path = /home/samba_sysvol
    read only = No

[users]
    path = /home/samba_users
    read only = No
    force create mode = 0600
    force directory mode = 0700

[print$]
       path = /home/samba_printer_drivers
       read only = no

[printers]
       path = /var/spool/samba
       printable = yes

Merci beaucoup pour votre aide...

A+