Миграция с clearos на zentyal

[fedotov_andrey]

Хочется перенести всех пользователей из (C)learos в (Z)entyal.
"C" используется как PDC.
Как вы видите перенос пользователей на "Z"?
Пытался настроить "Z" как BDC (additional domain controller), но почему то после применения настроек падает самба и днс.

Подскажите, что вообще прописывать на вкладке после выбора роли additional domain controller?

я делал так:
1. Server Role: additional domain controller
2. Realm: ZENTYAL.LAN
3. Domain controller FQDN: TRM (TRM так называетсЯ домен поднятый под clearos)
4. Domain DNS server IP: 192.168.2.2 (IP сервера с clearos)
5. Administrator account: winadmin (администратор домена TRM)
6. Administrator password: *** (его пароль)
7. NetBIOS domain name: ZENTYAL
8. NetBIOS computer name:    ra

Эти настройки вообще корректны?

[fedotov_andrey]

тема вообще не интересна ни кому?

[ds]

в данный момент возможно нет людей которым интересен этот момент
но когда продукт обретет большее количество пользователей найдутся те кто захочет перейти с cleasOS
и если вы напишите сами мануал про то как вы это сделали.. это будет большим плюсом.. и вполне возможно будет перенесено после перевода в вику zentyal. я так считаю

[omni64]

Можно узнать почему решили уйти с ClearOS(какая версия? 6.3?) на Zentyal 3 ? Из-за групповых политик?

[fedotov_andrey]

Вы правы, именно из-за групповых политик
была 5ка, на 6.3. перешел только из-за того, что был полностью уверен, что там все уже есть.. и жестоко обламался когда понял, что групповые политики там только по подписке 

[typ6ojiocb]

Хочется перенести всех пользователей из (C)learos в (Z)entyal.
"C" используется как PDC.
Как вы видите перенос пользователей на "Z"?
Пытался настроить "Z" как BDC (additional domain controller), но почему то после применения настроек падает самба и днс.

Подскажите, что вообще прописывать на вкладке после выбора роли additional domain controller?

я делал так:
1. Server Role: additional domain controller
2. Realm: ZENTYAL.LAN
3. Domain controller FQDN: TRM (TRM так называетсЯ домен поднятый под clearos)
4. Domain DNS server IP: 192.168.2.2 (IP сервера с clearos)
5. Administrator account: winadmin (администратор домена TRM)
6. Administrator password: *** (его пароль)
7. NetBIOS domain name: ZENTYAL
8. NetBIOS computer name:    ra

Эти настройки вообще корректны?

я сам пока разбираюсь с Zentyal, заглянул в эту ветку и вижу такую странность - Realm: ZENTYAL.LAN разве это верно?: у вас уже должен быть реалм быть настроен на другой самбе, следовательно вам надо перенастроить в общих настройках реалм для зентула, как иначе керберос будет общаться?
3. Domain controller FQDN: TRM - а тут разве верно? как раз сейчас пытаюсь этот момент для себя прояснить - тут надо вбивать имя для контроллера который в данный момент должен создаваться (дополнительный выбрали же сами) или основного, я как понимаю дополнительный. и оно должно быть полным вроде zentyal.domen.local - как мне подсказывает логика.
я могу ошибаться по всем пунктам, я еще только разбираюсь.
и да замечу - чтобы мигрировать полностью надо будет отказываться от основного контроллера домена, а так как текущий вы настраиваете не как основной, то это я так понимаю выходит что вы не сможете так сделать. надо искать другой путь решения вопроса.

как то конфиги самбы переносить с centos на ubuntu (говоря о дистрибутивах на которых крутятся эти обертки в виде zentyal и clearos

[fedotov_andrey]

еще я в разделе "Users and Groups" обнаружил пункт меню "synchronization" - это похоже на то, что нужно... я так понимаю можно синхронизировать пользователей с основным контроллером домена. Но где взять slave пароль?

[mravil]

Вам по большей части от миграции что нужно? Пользователей перенести и все? Настройка Zentyal как вторичный контроллер домена не даст вам ожидаемого результата. Теперь определимся, с какой версии samba будет производиться перенос. Если это Samba 4, то выполните в консоли ClearOS следующее:

Code: [Select]

slapcat -v -n 1 > /backup/LDAP/backup.ldif
и выложите мне посмотреть, там дальше будем думать, как мигрировать

PS: в дополнение, в Zentyal 3 два сервера ldap, один openldap на порту 390, второй от samba на порту 389

[fedotov_andrey]

От миграции мне необходимо только то, чтобы не вводить все компы в другой домен. При выводе и вводе в новый некоторые настройки теряются и придется настраивать каждый компьютер грубо говоря с нуля - не есть гуд.
На clearos используется: Samba version 3.6.5-1.v6

вывод slapcat:

slapcat: database doesn't support necessary operations.

[fedotov_andrey]

в принципе я могу создать всех пользователей и  ручками, завести их всех в домен... может быть есть средства переноса настроек пользователя из старой учетной записи в новую?

[mravil]

Пользователи хранятся в ldap. Могут отличаться схемы

Ставлю ClearOS. Посмотрю отличия в схемах ldap.

[mravil]

Схемы сильно отличаются... Наверное проще добавить пользователей вручную или попробовать phpldapadmin.

[fedotov_andrey]

Схемы сильно отличаются... Наверное проще добавить пользователей вручную или попробовать phpldapadmin.

спасибо, что не остались равнодушны к моей проблеме
наверно я создам пользователей руками, а вот с профилями нужно будет подумать, как перенести их в точности как есть.

[mravil]

А где хранились профили в ClearOS? Если профиль синхронизировался с сервером, то имеет смысл после создания пользователей перенести их профили samba в папку /home/samba/profiles/%user%

[fedotov_andrey]

теперь уже не скажу...
снес clearos и установил zentyal.
Сейчас конечно куча проблем, но постепенно я думаю решу их