Сбой расширения схемы LDAP: на сервере такого объекта нет

1169
This-is-frustrating

Я пытаюсь настроить файловый сервер с аутентификацией Active Directory в Debian.
Контроллер домена - Windows 2000 Server SP4 накопительный пакет обновления 1. В этом домене нет других контроллеров домена.

По-видимому, для этого необходимо, чтобы в версиях Windows Server до Windows Server 2003 R2 была расширена схема LDAP из AD с атрибутами UNIX.
https://help.ubuntu.com/community/ActiveDirectoryHowto#Configure_AD

Это делается путем установки пакета «Службы Windows для UNIX», в частности компонента «Сервер для NIS».
https://www.microsoft.com/en-us/download/details.aspx?id=274

«Сервер для NIS» - единственный компонент, который я выбрал в программе установки. Установка не завершена: «Ошибка при обновлении схемы NIS. Посмотрите файл журнала: C: \ Documents and Settings \ Администратор \ Локальные настройки \ Temp \ sfusch.log»

Вот измененное содержимое файла журнала:

Start of schema extension. Time: Tue Nov 18 16:52:07 2014 Schema Naming Context  'CN=Schema,CN=Configuration,DC=_domaingoeshere_'  LDAP Error in opening - LDAP://_servergoeshere_/CN=BACKUPDK\ DEL:_GUIDgoeshere_,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=_domaingoeshere_ Error: There is no such object on the server.  ================================================ SFU Schema Extension did not complete. ================================================ End of schema extension. Time: Tue Nov 18 16:52:07 2014

Действительно, такого объекта на сервере нет.

Почему он пытается получить доступ к этому объекту? Где существует ссылка на этот объект?

Самое главное, как мне решить эту проблему и расширить схему LDAP?

0

1 ответ на вопрос

0
Pablo

This can happen if you decommissioned a Domain Controller that was the "schema master" and the role did not get assigned to a different Domain Controller. Check to see what your current schema master is by running "netdom query fsmo" at a command prompt. If the schema master is a server that no longer exists you will need to assign the schema master role to one of your existing Domain Controllers. "ntdsutil" can be used to transfer the schema master role just google "transfer the schema master role" for instructions.

Похожие вопросы