Как решить ошибку RPC server is unavailable при репликации доменов?

Question

[bigazzzz]

Здравствуйте, коллеги!
Есть контроллер домена на Windows Server 2012R2. Хочу поднять еще один контроллер на Ubuntu с samba4 на борту. Делаю все согласно мануалу
https://wiki.samba.org/index.php/Joining_a_Samba_D...
Но при попытке зарегистрироваться как DC получаю ошибку. Failed to commit objects: WERR_GEN_FAILURE

Сначала samba-tool domain join my.domain DC -U"MYDOMAIN\admin" --dns-backend=BIND9_DLZ выскакивала эта ошибка. На контроллере домена нашел ошибку "8524 The DSA operation is unable to proceed because of a DNS lookup failure."
Вылечил через samba-tool dns add MYPDC my.domain samba-dc A 10.1.1.15 -U"MYDOMAIN\admin"
Теперь ошибка "1722 The RPC server is unavailable."
Не понимаю, как эту ошибку побороть. Может быть какие-то пакеты доставить? Может на контроллере домена нужны дополнительные манипуляции?
Устанавливал следующие пакеты apt update && apt full-upgrade -y && apt install -y samba winbind libpam-winbind libnss-winbind libpam-krb5 krb5-config krb5-user krb5-kdc bind9 acl dnsutils ntp ntpdate

Comments

[bigazzzz]

[2020/08/31 12:14:10.003694,  0] ../../source4/smbd/server.c:622(binary_smbd_main)
  samba version 4.11.6-Ubuntu started.
  Copyright Andrew Tridgell and the Samba Team 1992-2019
[2020/08/31 12:14:10.074587,  0] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug)
  ldb: dsdb_schema_from_db() failed: 32:No such object: dsdb_schema: failed to search attributeSchema and classSchema objects: No such Base DN: CN=Schema,CN=Configuration,DC=my,DC=domain
[2020/08/31 12:14:10.074763,  0] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug)
  ldb: dsdb_get_schema: refresh_fn() failed
[2020/08/31 12:14:10.074817,  0] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug)
  ldb: schema_load_init: dsdb_get_schema failed
  ldb: module schema_load initialization failed : Operations error(ldb_wrap_debug)
[2020/08/31 12:14:10.074903,  0] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug)
  ldb: module dsdb_notification initialization failed : Operations error
[2020/08/31 12:14:10.074945,  0] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug)
  ldb: module rootdse initialization failed : Operations error
[2020/08/31 12:14:10.074996,  0] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug)
  ldb: module samba_dsdb initialization failed : Operations error
[2020/08/31 12:14:10.075040,  0] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug)
  ldb: Unable to load modules for /var/lib/samba/private/sam.ldb: schema_load_init: dsdb_get_schema failed
[2020/08/31 12:14:10.075370,  0] ../../lib/util/become_daemon.c:121(exit_daemon)
  exit_daemon: daemon failed to start: Samba failed to prime database, error code 22

Answer 1

[lastbit]

Может помочь отключение или настройка Брандмауэра на контроллере домена. Там по-умолчанию отключены правила для RPC.

Comments

[bigazzzz]

rpcping проходит без проблем