Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- invis_server_wiki:upgrade:sernetsamba2ownsamba [2017/06/16 13:16]
flacco [Reparatur der AD-Strukturen]
+++ invis_server_wiki:upgrade:sernetsamba2ownsamba [2017/06/16 13:34]
flacco [Sernet Samba Pakete ersetzen]
@@ Zeile 18: / Zeile 18: @@
 Die entsprechende Repository-Datei finden Sie im Download-Bereich des Repositories.
-Während des gesamten Upgrade-Vorgangs sollten alle Client-PCs im Netzwerk herunter gefahren sein.
+Während des gesamten Upgrade-Vorgangs sollten alle Client-PCs im Netzwerk herunter gefahren sein. Starten Sie die Clients frühestens nach Abschluss der Tests wieder.
 ===== Sichern des Active-Directories =====
@@ Zeile 38: / Zeile 38: @@
 Bevor Sie starten, sollten Sie sich im Klaren sein, dass es keinen Weg zurück gibt. Die "noch" auf Ihrem Server installierten Pakete sind nicht mehr erhältlich, einmal deinstalliert muss das Upgrade erfolgen!
-Stoppen Sie zunächst den Samba-Dienst:
+Stoppen Sie zunächst den Samba-Dienst und den SSSD:
 <code>
 invis:~ # rcsernet-samba-ad stop
+invis:~ # systemctl stop sssd stop
 </code>
@@ Zeile 82: / Zeile 83: @@
 </code>
-Damit ist der Austausch der Pakete abgeschlossen.
+Damit ist der Austausch der Pakete abgeschlossen. Es muss noch dafür gesorgt werden, dass der Samba-Dienst zukünftig beim Reboot des Servers automatisch gestartet wird:
-===== Reparatur der AD-Strukturen =====
+<code>
+invis:~ # systemctl enable samba.service
+</code>
+===== Reparatur der AD-Strukturen und Funktionstest =====
 Innherhalb des Active Directory hat sich durch die Aktualisierung der Version strukturell einiges geändert. Diese Teile werden jetzt von Samba als fehlerhaft angesehen und müssen repariert werden:
@@ Zeile 92: / Zeile 97: @@
 </code>
+Starten Sie jetzt Samba und den SSSD neu:
+<code>
+invis:~ # systemctl start samba.service
+invis:~ # systemctl start sssd.service
+</code>
+Prüfen Sie jetzt, ob Ihr System alle Benutzer und Gruppen korrekt anzeigt:
+<code>
+invis:~ # getent passwd
+invis:~ # getent group
+</code>
+Ist dies nicht der Fall, kann es hilfreich sein den Cache des sssd zu löschen. Hierfür hat der invis-Server ein eigenes Script im Gepäck:
+<code>
+invis:~ # delssscache
+</code>
+Überprüfen Sie die Benutzer und Gruppen erneut wie oben gezeigt. Bleiben die Listen leer, kann das daran liegen, dass der SSSD seinen Cache noch nicht wieder aufgebaut hat. Versuchen sie testweise die Identität eines Benutzers anzunehmen:
+<code>
+invis:~ # su - benutzername
+</code>
+Gelingt dies nicht, wird es Zeit die Logfiles des Samba Dienstes zu kontrollieren. Sie finden sie unter: <file>/var/log/samba</file>