Univention Bugzilla – Bug 29392
Kerberos Service Records dürfen nicht angepasst werden wenn kein Samba4 in Zentrale
Last modified: 2013-02-15 17:51:04 CET
Durch Bug #29225 wurde das univention-samba4 Joinscript so angepasst, dass ein System, auf dem Samba4-Provision läuft (also nicht samba-tool domain join), alle Nicht-Samba4-Systeme aus den Kerberos-SRV-Records entfernt. Dies wird also durchgeführt wenn * entweder das erste Samba4-System in der Domäne * oder ein System mit samba4/provision/secondary=true gejoined wird. Für UCS@School muss geprüft werden, dass dies auch in folgenden Situationen funktioniert: 1. Installation der Zentrale ohne Samba4 -> Installation eines (oder zweier) Samba4 Slave DC darf die Kerberos-SRV-Records nicht verändern. 2. Nachinstallation von Samba4 in der Zentrale -> die Kerberos-SRV-Records müssen nach dem Durchlauf des univention-samba4 Joinscripts so angepasst werden, dass nur noch die Samba4-Systeme der Zentrale aufgeführt sind. +++ This bug was initially created as a clone of Bug #29225 +++ Wenn Samba 4 nicht auf dem Master installiert wird, dann ist bereits der Master als Kerberos Server registriert. Die Samba 4 Installation auf dem ersten DC sollte dann dafür sorgen, dass der Master und alle anderen Backups die nicht Samba 4 sind aus den SRV Records entfernt werden.
Funktioniert mit den Änderungen an Bug #28754 und Bug #30105.
Punkt 1 und 2 konnten ließen sich mit den aktuellen Paketen verifizieren.
UCS@school 3.1 has been released: http://forum.univention.de/viewtopic.php?f=26&t=2364 If this error occurs again, please use "Clone This Bug".