Samb als BDC danach hochstufen zu PDC

[bob612]

Hallo allerseits,
Ich habe hier einen alte PDC mit NT 4.0 laufen. Dieser soll nun durch einen Samba PDC ersetzt werden. Den Sambaserver habe ich bereits in die Domäne eingefügt, Zugriff darauf klappt auch tip top. Nun hatte ich aber folgendes Problem, sobald ich den Samba als PDC konfiguriere, und ich die einzelnen PCs neu in die Domäne einbinden will, werden darauf immer neue Benutzer angelegt, sprich die alten Benutzer sind zwar noch vorhanden aber trotzdem wird ein neuer Benutzer erzeugt. Will ich nun in der Regitry unter Windows den Pfad auf den Clients zu den Benutzervezeichnissen (C.\Dokumente und Einstellung\...) ändern, funktioniert das nicht, ich kann zwar alles abändern aber nach dem Neustart ist wieder alles wir vorher. Nun habe ich gelesen, dass ich vorher die SID der alten Domäne dem neuen Sambaserver zuweisen muss -> habe ich gemacht, habe dann mit Hilfe des Server Managers unter NT 4.0 einen Account für den Sambaserver als "NT Backupdomaincontroller" angelegt und bin dann mit

Code: Alles auswählen

net rpc join -W DOMAIN -S NT_Server -U Administrator%Passwort

der Domäne beigetreten. Anschließend wollte ich mit

Code: Alles auswählen

net rpc vampire -W DOMAIN -S Nt_Server -U Administrator%passwort

die Benutzerkonten umziehen, aber ich erhalte folgende Fehlermeldung:
"Failed to fetch domain database: NT_STATUS_ACCESS_DENIED"

Auf dem NT 4.0 Server steht im Ereignisprotokoll:
Die Sitzung konnte von Computer 03ALPHA01 nicht eingerichtet werden, da kein Vertrauenskonto in der Sicherheitsdatenbank für diesen Computer vorhanden ist. Der Kontoname in der Sicherheitsdatenbank ist 03ALPHA01$.

Habe ich evtl. irgendetwas vergessen oder komplett was falsch gemacht?
bitte um jede Hilfe!
Danke im voraus,
gruß daniel

[Bert]

Von Netzwerk verschoben.

Bert

[herrchen]

bitte um jede Hilfe!

hast du dich stück für stück an:

http://gertranssmb3.berlios.de/output/NT4Migration.html

gehalten?
insbesondere:

Bevor Sie versuchen, Benutzer- und Gruppen-Konten zu migrieren, sollten Sie UNBEDINGT in Samba die Gruppen anlegen, die in der MS Windows NT4-Domäne vorhanden sind UND sie auf passende UNIX/Linux-Gruppen abbilden („mappen“)

herrchen

[bob612]

hi,
danke für die Antwort.
Ja habe es so durchgeführt bzw. "fast" so
Nach einigem hin und her habe ich nun herausgefunden an was es lag:
Ich hatte in der smb.conf die Funktion

Code: Alles auswählen

 domain logons

auf

Code: Alles auswählen

No

gesetzt, daher war es dann mit dem NT 4 Server-Manager nicht möglich den Sambaserver als BDC richtig einzutragen und somit die Konten und Gruppen zu übertragen.
Als ich dann die EInstellung (s. o.) aktiviert habe, hat alles bestens funktioniert...