Samba4 Backup Domain Controller - Windows Primary Domain Controller

[DiggyDave]

Hallo Forum,

ich hätte eine blöde frage bezüglich Samba4 Domain und WIndows Domaindienst.
Also ich muss in der Schule ein Projekt machen, und ich komm einfach nicht trauf.
Ich habe schon mehrere Tutorials durchgemacht und es funktioniert einfach nicht. Darum hoffe ich auf die Community^^

Also ich muss als erstes eine Windows Domäne erstellen also ein Primary Domain Controler via Windows. Anschließend
sollte ich via Ubuntu Samba4 Domain installieren und diesen als Backup Domain Controller in die vorhandene Windows Domänen einbinen. Und anschnließend beide Domain Controller untereinander Replizieren!!!!!

Das Problem ist, dass ich nicht genau weiß. Was ich genau beim Ubuntu Server einstellen muss, dass er sich mit dem Windows Domain Controller Repliziert. Oder ob ich noch etwas zusätzlich, bei dem Windows Server einstellen muss???

Der Hintergedanke ist eigentlich das Client PCs, egall welches OS sie besitzen also Linux und Windows in meinen Fall. Sich in einer Domäne Authentifizieren können und dadurch, der Windows Benutzer sich ebenfalls auf den Linux PC anmelden kann.

B.S: Ich weiß das seit 2000 herum eigentlich keine PDC bzw. BDC mehr existieren aber ich habe sie mal so beschrieben!
Kann mir irgendwer Helfen?
Oder hat irgendwer eine Doku??

MFG

Diggy

 

[D4rkshadovv]

Versuchs mal hiermit ... http://wiki.samba.org/index.php/Samba4/HOWTO/Join_a_domain_as_a_DC

 

[DiggyDave]

Hallo, und danke für die Antwort.
Ich habe bereits dieses Tutorial ausprobiert jedoch ohne erfolg.

Aber ich glaube das mein Problem daran liegt das mein Kerberos nichts findet, also er bekommt immer die Fehlermeldung: "Cannot contact any KDC for realm 'Schule8.local' while getting initial credentials". Nur ich habe bereits im Internet gesucht, aber auch dies ohne erfolg. Kann es vielleicht sein das ich noch etwas in Windows enstellen muss.

MFG

 

[D4rkshadovv]

Auf dem Windows-Server ist der "Kerberos Key Distribution Center/Kerberos Schlüsselverteilungscenter"-Dienst gestartet?

Der Port ist offen und nicht durch Firewall o.Ä. geblockt? Müsste Port 88 sein.

Was passiert, wenn Du in der /etc/krb5.conf zum Test mal die IP des Win-DC unter kdc und admin_server einträgst?

 

[Tom_Ate]

Ist denn die DNS-Konfiguration richtig? Also kann er den Namen auch auflösen? - War so mein erster Gedanke und Google ergab auch recht schnell: http://www.linuxmail.info/troubleshooting-active-directory-centos-5/

Also entweder IPs probieren, wie bereits vorgeschlagen, oder wirklich mal gucken, ob die DNS-Einstellungen stimmen.