Pasos a seguir para la instalacion de samba-ad-dc en Debian 12.1

Configuraciones previas 

Hay que tener en cuenta la configuracion del router, ver el rango de direciones IP que estan 
libres para configurar la dirección del servidor


# nano /etc/network/interfaces


Ejemplo:

auto lo
iface lo inet loopback

allow-hotplug enp0s3
#iface enp0s3 inet dhcp
iface enp0s3 inet static
address 192.168.1.7/24
gateway 192.168.1.1


# nano /etc/hostname

serverdc.versalles.local

# nano /etc/hosts

127.0.0.1       localhost
127.0.1.1       serverdc.versalles.local
192.168.1.7     serverdc.versalles.local serverdc.versalles.local

#Reiniciamos

Paquetes minimos necesarios
#apt install samba krb5-user krb5-config winbind smbclient libpam-winbind libnss-winbind


Paquetes necesarios
#apt install acl attr samba samba-dsdb-modules samba-vfs-modules winbind libpam-winbind libnss-winbind krb5-config krb5-user dnsutils smbclient dialog

dialog lo instalaremos para hacer uso de los scripts dc-tools y turnkey-dc-conf

En los dialogos:

1º VERSALLES.LOCAL
2º serverdc.versalles.local
3º serverdc.versalles.local

Antes de provisionar el dominio

# mv /etc/samba/smb.conf /etc/samba/smb.conf.back


# samba-tool domain provision
o
# sudo samba-tool domain provision --use-rfc2307 --interactive
 
# mv /etc/krb5.conf /etc/krb5.conf.back
# cp /var/lib/samba/private/krb5.conf /etc/


# systemctl disable --now smbd nmbd winbind systemd-resolved
# systemctl unmask samba-ad-dc
# systemctl enable --now samba-ad-dc


modificar el archivo resolv.conf

nameserver 127.0.0.1
domain versalles.local
 
# reboot

Comandos de control

ping -c5 versalles.local && ping -c5 serverdc.versalles.local && ping -c5 serverdc

# ping -c5 versalles.local
# ping -c5 serverdc.versalles.local
# ping -c5 serverdc

# host -t A serverdc.versalles.local
# host -t SRV _kerberos._udp.versalles.local
# host -t SRV _ldap._tcp.versalles.local 


Estado de la cuenta del administrador

# kinit administrator@VERSALLES.LOCAL
# klist


verificar que la autentificación está funcionando sin problemas


# smbclient //localhost/netlogon -Uadministrator -c 'ls'