Copie alguns dos arquivos obtidos do samba3 para os devidos diretórios do samba4pdc:

# cp -rf /etc/ldap /etc/ldap.orig
# cp -rf /root/ldap_bk/etc/ldap/* /etc/ldap/.

Adicione as entradas do arquivo ldif do samba3 no OpenLDAP do samba4pdc:

# slapadd -l /root/ldap_bk/ldap.ldif

Configure as devidas permissões para os arquivos do OpenLDAP:

# chown -R openldap:openldap /etc/ldap/slapd.conf
# chown -R openldap:openldap /var/lib/ldap

Inicie o OpenLDAP:

# /etc/init.d/slapd start

Conecte-se ao OpenLDAP com alguma ferramenta (Apache DS, LDAP Admin, JXplorer, Luma, LDAP Explorer Tool etc.) e faça as devidas alterações/adequações.

Algumas adequações necessárias à base do OpenLDAP:

• Nas contas dos computadores, sambaAcctFlags deve ser W, verifique com seu editor LDAP.
• Somente usuários Samba que possuem um Samba SID são devidamente migrados.
• Remova ou altere (caso saiba qual o próximo SID) SIDs repetidos.

Liste os SIDs repetidos com o comando:

# slapcat | grep sambaSID | sort | uniq -d

No caso de remoção prefira remover a conta do grupo de computadores se possível. (Recriar uma conta de computador gera menos ruído no ambiente de trabalho).

• Remova, ou renomeie, usuários/grupos com mesmo nome.

Outras adequações são citadas na Wiki do Samba 4:

• https://wiki.samba.org/index.php/Samba_Classic_Upgrade_%28NT4- style_domain_to_AD%29#Avoiding_common_problems

O comando de migração, visto em breve, exibirá qualquer erro que encontrar e tentará detalhá-lo um pouco para seu tratamento.

Instalação do Samba 4 via fontes

Obtenha os fontes do Samba estável:

# cd
# wget http://www.samba.org/samba/ftp/samba-latest.tar.gz
# unzip samba-latest.tar.gz

Dentro da pasta extraída do tarball do Samba, configure-o com as seguintes opções necessárias para um controlador de domínio regular.

(A ideia é explicitar o que utilizaremos no mínimo).

# cd /root/samba-4.1.12
# ./configure --with-winbind --with-ads --with-ldap --with-pam_smbpass --with-quotas --with-utmp --enable-pthreadpool --with-acl-support --with-aio-support -- with-fam --enable-selftest --enable-cups --enable-avahi
# make
# make quicktest

Ao passar nos testes sem erros ("finished successfully") execute:

# make install
# cd
# hash -r

Edite o arquivo /etc/profile:

# cp /etc/profile /etc/profile.orig
# vi /etc/profile

Onde se encontram as linhas:

if [ "`id -u`" -eq 0 ]; then
  PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
else
  PATH="/usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/games"
fi
export PATH

Substitua por:


Aplique a alteração na sessão atual:

# source /etc/profile

Migração do OpenLDAP para o LDAP interno do Samba 4

Migre a base do OpenLDAP para o LDAP interno do Samba 4:

# /usr/local/samba/bin/samba-tool domain classicupgrade --dbdir=/root/ldap_bk/var/lib/samba/ --use-xattrs=yes --dns-backend=BIND9_DLZ --realm=domain.com.br /root/ldap_bk/etc/samba/smb.conf

Caso queira rodar novamente (se necessário, reconecte-se ao OpenLDAP para outras alterações com seu editor LDAP escolhido):

# rm -f /usr/local/samba/etc/smb.conf
# rm -rf /usr/local/samba/private/*

Após migrar com sucesso pare o serviço do OpenLDAP:

# /etc/init.d/slapd stop

Configurações do NTP

Edite o arquivo /etc/ntp.conf para sincronizar corretamente os horários entre servidor e estações:

# cd
# cp /etc/ntp.conf /etc/ntp.conf.orig
# vi /etc/ntp.conf

Configurações do DHCP

Altere o arquivo de configuração /etc/dhcp/dhcpd.conf para informar corretamente às estações os dados da rede:

# cp /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.orig
# vi /etc/dhcp/dhcpd.conf

Configurações do BIND e adequações residuais

Edite o arquivo /etc/bind/named.conf:

# cp /etc/bind/named.conf /etc/bind/named.conf.orig
# vi /etc/bind/named.conf


Edite o arquivo /etc/bind/named.conf.options:

# cp /etc/bind/named.conf.options /etc/bind/named.conf.options.orig
# vi /etc/bind/named.conf.options


Edite o arquivo /etc/bind/named.conf.local:

# cp /etc/bind/named.conf.local /etc/bind/named.conf.local.orig
# vi /etc/bind/named.conf.local


Crie a pasta com os arquivos das zonas:

# mkdir -p /etc/bind/zones/externa
# vi /etc/bind/zones/externa/db.domain.com.br


# vi /etc/bind/zones/externa/db.200.201.202.0-254


Faça um link dos arquivos esperados pelo Kerberos do Samba:

# ln -s /usr/local/samba/private/krb5.conf /etc/.
# ln -s /usr/local/samba/private/dns.keytab /etc/krb5.keytab

Inicie os serviços devidamente configurados:

# /etc/init.d/bind9 start
# /etc/init.d/isc-dhcp-server start
# /etc/init.d/ntp start