Thnx. Creo que lo que me habia faltado era el SID (si no recuerdo mal, le puse el mismo sid bastante despues).
Ya lo se para la proxima! (que espero que se demore, jeje). Gracias, Amaury! -- Luis Zarrabeitia Facultad de Matemática y Computación, UH http://profesores.matcom.uh.cu/~kyrie Quoting Amaury Viera Hernandez <[EMAIL PROTECTED]>: > del lado de windows no es necesario hacer nada(al menos en window server > 2003, en ntsegun estaba viendo en el libro windows to linux migration toolkit > si) > > Seguro que lo que te paso fue que antes de hacer el vampire no le pusiste a > samba el mismo sid de tu AD, para eso lo que haces es esto: > > net rpc getsid -S minppal-ugal3qk.minpal.com -U Administrator%passworddelad > > con eso obtienes el sid del servidor, con esto le cambias a tu bdc en samba > el sid para que use el mismo que el > AD y no te de problemas el vampire durante la migracion: > > net setlocalsid S-1-5-21-3967729653-4053339986-2408021857 (suponiendo que ese > sea el sid que te haya devuelto el antorior comando) > > recuerda cambiarlo en el smmbldap.conf tambien > ppuedes comprobar que tu serv de samba ya usa ese sid ejecutando > > net getlocalsid > > luego ya solo te quedaria decirle a samaba cual es el password del admin de > ldap, ejemplo asi > > smbpasswd -w passworddeldap > > > ahora popular los grupos: > > smbldap-populate -a root -k 0 -m 0 > > > ahora unir tu bdc al dominio del pdc > > net rpc join -S minppal-ugal3qk.minpal.com -U Administrator%passworddelad > > para ver o que tienes hasta ahora > > pdbedit -Lw > net groupmap list > > y por ultimo proceder a la migracion: > > > net rpc vampire -S minppal-ugal3qk.minpal.com -U Administrator%password > > /root/vampire.log 2>1 > > ver lo que supuestamente ya debes tener migrado > > pdbedit -Lw > net groupmap list > > esto es por arribita la parte principal de la migracion, es de suponer que > hayas configurado el archivo /etc/ldap/ldap.conf para que samba sea bdc, tus > librerias pam, instalado y configurado libnss-ldap, configurado smbldap.conf > y smbldap_bind.conf, configurado el nsswitch.conf y alguna que otra cosa que > se me quede pero ya en esencia es eso creo > -----Original Message----- > From: [EMAIL PROTECTED] on behalf of Luis Zarrabeitia > Sent: Sun 20.04.2008 16:26 > To: Soporte técnico para Software Libre y GNU/Linux. > Subject: Re: [linux-l] sobre samba > > > No te puedo ayudar (sorry, poca experiencia con samba y AD), pero a lo mejor > tu > me puedes aclarar una duda: > > ??Como hiciste el 'vampire'? Hace poco tuve que mudar un AD a samba yo > también, > y al final tuve que hacerle un dump al ldap, cambiar el ldiff (via scripts > hechos a mano) a la estructura de samba, e importarlos en el openldap. (Esto > no > mantiene los passwords, pero como eran unos 30 usuarios, no hubo mucho > problema > con hacerlos pasar por el servidor al dia siguiente). Creo que lo que no > supe > hacer fue la configuracion del lado windows (autorizar al samba a hacer el > vampire). > > -- > Luis Zarrabeitia > Facultad de Matemática y Computación, UH > http://profesores.matcom.uh.cu/~kyrie > > > Quoting avhernandez <[EMAIL PROTECTED]>: > > > > > Amigos, hace tiempo vengo tratando de migrar un AD sobre wserver 2003 > > hacia un bdc sobre debian etch, hace dos dias lo hice. Uno de los pasos > > antes de comenzar la migracion con la herramienta vampire que tiene el > > net rpc es unir la maquina al dominio para por supuesto poder leer desde > > el AD, bueno el asunto es que el sistema necesita leer las cuentas del > > ldap para poderlas migrar y me fije que si las introduzco a mano en el > > archivo passwd las migra a la perfeccion, que una idea pudiera ser un > > script que me las inserte en /etc/passwd, pero bueno ayer, siguiendo una > > configuracion de smb.conf de > > > samba.org(http://us1.samba.org/samba/docs/man/Samba-Guide/ntmigration.html#ch8-vampire) > > > > lo hice todo, migre todos los usuarios, pero se me migraron como cuentas > > tipo user account y no como cuentas samba account y cuando se migra el > > AD van a existir estaciones de trabajo sobre windows y por eso necesito > > que sean samba account. Si alguien tiene experiencia en esto ya me > > gustaria que me comentara que me pudiera estar sucediendo, sino es asi, > > es posible que ademas alguien me pueda explicar con claridad que > > significan estos parametros en el smb.conf: > > > > wins support = Yes > > wins server = 192.168.123.124 > > > > Exactamente que es un servidor wins, puede samba actuar como un servidor > > wins, que se supone deba escribir en el parametro wins server, mi ip? > > > > Saludos amigos y muchas gracias de antemano > > _______________________________________________ > > Cancelar suscripción > > https://listas.softwarelibre.cu/mailman/listinfo/linux-l > > Buscar en el archivo > > http://listas.softwarelibre.cu/buscar/linux-l > > > > -- > "Al mundo nuevo corresponde la Universidad nueva" > UNIVERSIDAD DE LA HABANA > 280 aniversario > _______________________________________________ > Cancelar suscripción > https://listas.softwarelibre.cu/mailman/listinfo/linux-l > Buscar en el archivo > http://listas.softwarelibre.cu/buscar/linux-l > > -- "Al mundo nuevo corresponde la Universidad nueva" UNIVERSIDAD DE LA HABANA 280 aniversario _______________________________________________ Cancelar suscripción https://listas.softwarelibre.cu/mailman/listinfo/linux-l Buscar en el archivo http://listas.softwarelibre.cu/buscar/linux-l
