Hallo,
ich versuche grade meine Jessie DC's auf Grund der aktuellen Passwort-Änderungs-Sicherheitslücke im Samba auf Stretch zu upgraden.
Leider scheitert das mit Problemen bei WINBIND, LIBNSS-WINBIND und SAMBA
Vermutlich liegt es daran, dass Debian ab samba (2:4.6.5+dfsg-5) den Service Samba entfernt hat.
Hat vielleicht jemand das Upgrade eines Jessie AD-DC schon mal erfolgreich durchgeführt?
Danke Schon mal
Frank
Dist-Upgrade Jessie als AD-DC Problem
Re: Dist-Upgrade Jessie als AD-DC Problem
Du wirst doch
winbind.service
smbd.service
nmbd.service
samba-ad-dc.service
auch separat enablen können?
Das dürfte auch der default sein.
winbind.service
smbd.service
nmbd.service
samba-ad-dc.service
auch separat enablen können?
Das dürfte auch der default sein.
mfg rendegast
-----------------------
Viel Eifer, viel Irrtum; weniger Eifer, weniger Irrtum; kein Eifer, kein Irrtum.
(Lin Yutang "Moment in Peking")
-----------------------
Viel Eifer, viel Irrtum; weniger Eifer, weniger Irrtum; kein Eifer, kein Irrtum.
(Lin Yutang "Moment in Peking")
[gelöst] Re: Dist-Upgrade Jessie als AD-DC Problem
die Lösung für das Problem ist folgende:
Allerdings musste ich aus der smb.conf bei "dcerpc endpoint servers" noch das "spoolss" entfernen.
Ich kann aber nicht mehr sagen, ob das mal manuell dazu kam oder standard-mäßig drin war.
Code: Alles auswählen
systemctl disable smbd nmbd winbind
systemctl mask smbd nmbd winbind
systemctl stop smbd nmbd winbind
systemctl enable samba-ad-dc
systemctl unmask samba-ad-dc
systemctl start samba-ad-dc
Ich kann aber nicht mehr sagen, ob das mal manuell dazu kam oder standard-mäßig drin war.
Re: Dist-Upgrade Jessie als AD-DC Problem
feckelm hat geschrieben: Ich kann aber nicht mehr sagen, ob das mal manuell dazu kam oder standard-mäßig drin war.
Code: Alles auswählen
testparm -vs
<->
testparm -vs /dev/null
mfg rendegast
-----------------------
Viel Eifer, viel Irrtum; weniger Eifer, weniger Irrtum; kein Eifer, kein Irrtum.
(Lin Yutang "Moment in Peking")
-----------------------
Viel Eifer, viel Irrtum; weniger Eifer, weniger Irrtum; kein Eifer, kein Irrtum.
(Lin Yutang "Moment in Peking")
Re: Dist-Upgrade Jessie als AD-DC Problem
meine Vermutung ist eher, dass ich es aus einer Anleitung übernommen hatte.