La Knowledge Base di Kurgan (2.0)

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Recovery in seguito a un disastro ======

Questa pagina e` frutto di una pessima esperienza che mi è capitata. Mi sono trovato con un DC con il database del dominio danneggiato da una sovrascrittura dei files con una copia più vecchia.

Questa è la procedura che mi ha permesso di recuperare la funzionalità del dominio sulla versione di Samba di Debian 10 / Devuan Beowulf

Dopo aver recuperato dal backup file-level del server (con backuppc) i files presenti dentro a /var/lib/samba e /var/cache/samba il giorno prima del danno, ho provveduto ad eseguire questa sequenza di operazioni.

  * Fermato samba (/etc/init.d/samba-ad-dc stop)
  * Rinominati (per sicurezza non cancellati) /var/lib/samba e /var/cache/samba originali
  * Restorati da backup presunto buono /var/lib/samba e /var/cache/samba
  * /etc/samba non aveva subito modifiche... nel caso ovviamente avrei dovuto verificare la config e tenere quella buona.
  * Rimessi a posto i permessi estesi di /var/lib/samba/sysvol con ''samba-tool ntacl sysvolreset''  e poi verificato con ''samba-tool ntacl sysvolcheck''
  * Testata congruenza del database del DC preso dal backup con ''samba-tool dbcheck'' e ''samba-tool dbcheck --cross-ncs''
  * Avviato Samba-ad-dc

In questa situazione ho poi verificato di poter creare nuovi utenti, e di poter joinare macchine al dominio. È possibile che alcune macchine siano state buttate fuori dal dominio causa discrepanza della password della macchina con quella che era nel backup che ho restorato, in quel caso è stato sufficiente tirare fuori e rimettere dentro la macchina in questione. Ho verificato che i nuovi utenti creati (e i vecchi utenti) potessero fare login sulle macchine del dominio senza problemi.

Il dominio alla fine è risultato funzionante.