2.7. Редактирование существующего домена

⁠2.7. Редактирование существующего домена

⁠2.7.1. Повышение уровня схемы, функционального уровня домена

Просмотреть текущий уровень домена и леса можно, выполнив команду:

# samba-tool domain level show
Domain and forest function level for domain 'DC=test,DC=alt'

Forest function level: (Windows) 2008 R2
Domain function level: (Windows) 2008 R2
Lowest function level of a DC: (Windows) 2008 R2

Для повышения уровня домена необходимо выполнить следующие действия:

Указать функциональный уровень AD, который будет поддерживаться контроллером домена, в параметре ad dc functional level файла /etc/samba/smb.conf. Возможные значения:
- 2008_R2 — аналог функционального уровня Windows 2008 R2 (по умолчанию);
- 2012 — аналог функционального уровня Windows 2012;
- 2012_R2 — аналог функционального уровня Windows 2012 R2;
- 2016 — аналог функционального уровня Windows 2016.
Обновить схему домена, выполнив команду:
```
# samba-tool domain schemaupgrade --schema=<SCHEMA>
```
где SCHEMA — схема, до которой необходимо выполнить обновление (по умолчанию 2019).
Подготовить функциональный уровень домена, выполнив команду:
```
# samba-tool domain functionalprep --function-level=<FUNCTION_LEVEL>
```
где FUNCTION_LEVEL — функциональный уровень, к которому нужно подготовиться (по умолчанию 2016).
Указать функциональные уровни домена и леса, выполнив команду:
```
# samba-tool domain level raise --domain-level=<DOMAIN_LEVEL> --forest-level=<FOREST_LEVEL>
```
где:
- FOREST_LEVEL — уровень работы леса. (возможные значения: 2003, 2008, 2008_R2, 2012, 2012_R2, 2016);
- DOMAIN_LEVEL — уровень работы домена. (возможные значения: 2003, 2008, 2008_R2, 2012, 2012_R2, 2016).

Примечание

При установке значения параметра ad dc functional level в файле /etc/samba/smb.conf вручную, защита от несовпадения функций между контроллерами домена снижается. Поэтому на всех контроллерах домена должна использоваться одна и та же версия Samba, чтобы гарантировать, что поведение, наблюдаемое клиентом, будет одинаковым независимо от того, к какому контроллеру домена осуществляется соединение.

Пример повышения уровня домена до 2016:

в раздел [global] файла /etc/samba/smb.conf добавить строку:
```
ad dc functional level = 2016
```
перезагрузить службу samba:
```
# systemctl restart samba.service
```

обновить схему домена:

# samba-tool domain schemaupgrade --schema=2019

подготовить функциональный уровень домена:
```
# samba-tool domain functionalprep --function-level=2016
```

повысить функциональные уровни домена и леса до 2016:

# samba-tool domain level raise --domain-level=2016 --forest-level=2016
Domain function level changed!
Forest function level changed!
All changes applied successfully!

убедиться, что уровни домена и леса повышены:

# samba-tool domain level show
Domain and forest function level for domain 'DC=test,DC=alt'

Forest function level: (Windows) 2016
Domain function level: (Windows) 2016
Lowest function level of a DC: (Windows) 2016