[samba-jp:22848] 子ドメインを作ってもらいましたけれどもそのドメインのDCとしてjoinできません
ken.ide @ abelia.ocn.ne.jp
ken.ide @ abelia.ocn.ne.jp
2018年 3月 20日 (火) 17:52:10 JST
はじめまして、こんばんは。
親ドメインがあり、その子ドメインを作ってもらいました(DCはWindowsです)。
その子ドメインの追加のDCとしてsamba4を参加させようとしているのですが、
苦しんでいます。
打ったコマンド
# /usr/local/samba/bin/samba-tool domain join JP.MYDOMAIN.COM DC -U administrator --realm=JP.MYDOMAIN.COM --dns-backend=BIND9_DLZ
画面表示
Finding a writeable DC for domain 'JP.MYDOMAIN.COM'
Found DC JPADTKY01.JP.MYDOMAIN.COM
Password for [WORKGROUP\administrator]:
workgroup is JPMYDOMAIN
realm is JP.MYDOMAIN.COM
Adding CN=JPAD01,OU=Domain Controllers,DC=JP,DC=MYDOMAIN,DC=COM
Adding CN=JPAD01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MYDOMAIN,DC=COM
Adding CN=NTDS Settings,CN=JPAD01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MYDOMAIN,DC=COM
Join failed - cleaning up
Deleted CN=JPAD01,OU=Domain Controllers,DC=JP,DC=MYDOMAIN,DC=COM
Deleted CN=NTDS Settings,CN=JPAD01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MYDOMAIN,DC=COM
Deleted CN=JPAD01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MYDOMAIN,DC=COM
ERROR(ldb): uncaught exception - LDAP error 50 LDAP_INSUFFICIENT_ACCESS_RIGHTS - <00002098: SecErr: DSID-03150F93, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
> <>
File "/usr/local/samba/lib64/python2.7/site-packages/samba/netcmd/__init__.py", line 176, in _run
return self.run(*args, **kwargs)
File "/usr/local/samba/lib64/python2.7/site-packages/samba/netcmd/domain.py", line 661, in run
machinepass=machinepass, use_ntvfs=use_ntvfs, dns_backend=dns_backend)
File "/usr/local/samba/lib64/python2.7/site-packages/samba/join.py", line 1474, in join_DC
ctx.do_join()
File "/usr/local/samba/lib64/python2.7/site-packages/samba/join.py", line 1375, in do_join
ctx.join_add_objects()
File "/usr/local/samba/lib64/python2.7/site-packages/samba/join.py", line 668, in join_add_objects
ctx.samdb.modify(m)
MYDOMAIN.COM が既に存在しておりまして、JP.MYDOMAIN.COMを作ってもらいました。
そしてそのDCが既にWindows Server上で稼働しており、その二代目としてsamba4を追加したく存じております。
sambaのバージョンはsamba-4.7.6です。
チェックすることや、既存マスター側の管理者お願いしなけれればならないことなどを
アドバイスいただければ幸いに存じます。
何卒よろしくお願いいたします。
samba-jp メーリングリストの案内