[samba-jp:22897] Re: Samba4 ADからWindows ADへの移行

[TAKAHASHI Motonobu/高橋 基信]

たかはしもとのぶです。

久々にのぞいたので、反応が遅くてすみません。

> ここで今回掲題の移行なのですが
> ・テスト環境にてSamba4 ADの下にServer 2008R2 ADをぶら下げても
>   ポリシーやユーザーとコンピュータのレプリケートができない
>  （各種操作マスタは移行できましたが）

Samba の DC は DFS-R や FRS といった、SYSVOL 配下を複製する機構を
サポートしていないので、現時点ではこれは仕様通りの動作のはずです。

ROBOCOPY などのツールを使い、アクセス制御リストの情報を維持した状態で、
手動で Samba の DC の SYSVOL 配下を Windows 側にコピーする必要があります。

これを行えば、Windows 側の DC が適切に機能するようになりますので、
後は FSMO の移行を行ったうえで、Samba DC を削除すればよいはずです。

-- 
TAKAHASHI Motonobu/高橋 基信 <monyo ＠ monyo.com>

-----Original Message-----
From: colorful ＠ plum.plala.or.jp
Sent: Mon, 22 Oct 2018 14:48:41 +0900
To: samba-jp ＠ samba.gr.jp
Subject: [samba-jp:22896]  Samba4 ADからWindows ADへの移行

はじめまして、堀内と申します。

現在、Samba4 ADで60台ほどのWindows7クライアントを
構成していますが、そろそろWindows10への
マイグレーションを考えないといけなくなってきました、
皆様のところではいかがでしょうか。

これに伴いサーバー環境など一部再構築や
WSUSの導入もしなくては今後の運用が難しく
以下の理由からSamba ADよりWindows ADへの
移行が必要と考えております。

・WSUS導入のためCALの購入が確実となった
・せっかくCALを購入するので複数システムで煩雑になるよりもWindowsで統一したい
・Server2019の登場でADの機能レベルが3世代離れてしまう、
 またServer2008(R2)のサポートもWindows7同様終わりになるため

ここで今回掲題の移行なのですが
・テスト環境にてSamba4 ADの下にServer 2008R2 ADをぶら下げても
  ポリシーやユーザーとコンピュータのレプリケートができない
 （各種操作マスタは移行できましたが）
・ADMTなどのツールを使おうと思っても今一つわからない
 （データベースのバージョンが違うとのエラーで起動できない）
  ※これはもう少し頑張ってみます

ネット上ではWindows ADからSamba4 ADへの
移行や運用方法は結構細やかな情報がいっぱい出てきて
今までかなり助けていただいていたのですが逆のケースは見当たりません。

Samba4 ADからWindows ADへのスムーズな移行方法をご存知のかた
お知恵を拝借できればありがたいです、よろしくお願いします。