Рабочие станции в удаленном сайте не знают о новой AD области
Можно достигнуть этого с Apache с помощью mod_proxy и mod_balancer_proxy.
При доверии сессиям PHP прочитайте эту статью: http://www.markround.com/archives/33-Apache-mod_proxy-balancing-with-PHP-sticky-sessions.html
Апачская конфигурация довольно легка:
Учитывая, что Вы выполняете debian:
apt-get install apache2
a2enmod proxy
a2enmod proxy_balancer
перейдите к/etc/apache2/conf.d и создайте файл.. давайте назовем это подсистемой балансировки нагрузки. Поместите это в него:
ProxyPass / balancer://lbcluster/
ProxyPassReverse / balancer://lbcluster/ # The trailing slash is important!
ProxyPreserveHost On # This will preserce the host header for the backend servers
BalancerMember http://10.242.56.23
BalancerMember http://10.242.56.24
И необходимо быть хорошими для движения :)
Разожгите свой браузер и прочитайте некоторые документы Apache для знания о точной настройке к Вашим потребностям.
Я собираюсь снимать в темноте здесь.
Ваши серверы Samba могут быть серверами WINS. Я бы рассмотрел возможность включения функций WINS-сервера на тестовом Samba DC, передачи его адреса как сервера NBNS (вариант 44) и указания клиентам выполнять разрешение имени NetBIOS типа H-узла (параметр 46, значение 8). Вам нужно будет сделать статическую запись WINS на сервере Samba , если он уже не разрешает старое имя NetBIOS.
Я не уверен, что именно вы сделали. Если вы создали отдельный параллельный домен, вам предстоит поработать. Если вы добавили контроллеры домена samba4 в среду samba3, а затем просто отключили контроллеры домена samba3, значит, вы в хорошей форме.
Предполагая, что вы сделали второй вариант, это так же просто, как указать клиентам на DNS-серверы, которые разместить зону (ы) для вашего каталога. Вы умны, поэтому я полагаю, что это не так, иначе вы бы уже догадались об этом. :)
Предполагая, что вы создали отдельную среду параллельно, вам необходимо выполнить миграцию. В мире Windows для этого есть инструмент . Он прозрачно переведет права доступа к файлам, профили пользователей и т.д., а затем изменит членство в домене. Будет ли это работать с контроллерами домена Samba? Я понятия не имею. Если это не жизнеспособный вариант, то, возможно, вы застряли при отключении и повторном присоединении или создании сценария с помощью netdom
Убедитесь, что рабочие станции используют DNS-серверы, которые содержат зону DNS новой области AD. Итак, измените область действия DHCP, чтобы раздать правильные внутренние DNS-серверы для вашей новой области.