= Recovery in seguito a un disastro =

Questa pagina e` frutto di una pessima esperienza che mi è capitata. Mi sono trovato con un DC con il database del dominio danneggiato da una sovrascrittura dei files con una copia più vecchia.

Questa è la procedura che mi ha permesso di recuperare la funzionalità del dominio sulla versione di Samba di Debian 10 / Devuan Beowulf

Dopo aver recuperato dal backup file-level del server (con backuppc) i files presenti dentro a /var/lib/samba e /var/cache/samba il giorno prima del danno, ho provveduto ad eseguire questa sequenza di operazioni.

 * Fermato samba (/etc/init.d/samba-ad-dc stop)
 * Rinominati (per sicurezza non cancellati) /var/lib/samba e /var/cache/samba originali
 * Restorati da backup presunto buono /var/lib/samba e /var/cache/samba
 * /etc/samba non aveva subito modifiche... nel caso ovviamente avrei dovuto verificare la config e tenere quella buona.
 * Rimessi a posto i permessi estesi di /var/lib/samba/sysvol con {{{samba-tool ntacl sysvolreset}}}  e poi verificato con {{{samba-tool ntacl sysvolcheck}}}
 * Testata congruenza del database del DC preso dal backup con {{{samba-tool dbcheck}}} e {{{samba-tool dbcheck --cross-ncs}}}
 * Avviato Samba-ad-dc

In questa situazione ho poi verificato di poter creare nuovi utenti, e di poter joinare macchine al dominio. È possibile che alcune macchine siano state buttate fuori dal dominio causa discrepanza della password della macchina con quella che era nel backup che ho restorato, in quel caso è stato sufficiente tirare fuori e rimettere dentro la macchina in questione. Ho verificato che i nuovi utenti creati (e i vecchi utenti) potessero fare login sulle macchine del dominio senza problemi.

Il dominio alla fine è risultato funzionante.