AD-Kompatibler Domänencontroller, Installation nicht möglich

Apps & App Center
1

Hallo,
ich versuche auf dem UCS Version 5.2-5 Errata 118 den AD Domänencon troller über das Appcenter zu installieren.
Fehlermeldung:

Active Directory kompatibler Domänencontroller server.meinedom.intranet
Die folgenden Software-Änderungen werden auf server.meinedom.intranet angewendet: 2 Pakete sind fehlerhaft

Die Aktion führt bei folgenden Paketen zu nicht automatisch behebbaren Problemen:

  • univention-samba4
  • univention-s4-connector

Laut anderen Fehlermeldungen soll man die Lizenz aktivieren. Also unter
Willkommen die Lizenz angeschaut:

Lizenztyp: UCS Core Edition
LDAP-Basis: dc=meinedom,dc=intranet
Benutzerkonten: unbegrenzt
Managed Clients: unbegrenzt
Corporate Clients: unbegrenzt
Key ID: 00dc1bda-1234-1234-1234-anonymisiert
Ablaufdatum: unbegrenzt
Gültige Produkttypen: Univention Corporate Server

scheint alles zu passen. Nochmal reboot des Servers, keine Änderung.
Dann in der Konsole versucht manuell zu installieren
sudo univention-app install samba4
=> Resolving dependencies, going to install… sieht alles gut aus
Dann E: Paket univention-samba4 kann nicht gefunden werden
E: Paket univention-s4-connector kann nicht gefunden werden

Der Server hat eine Internetverbindung über einen Proxy, die unter NEtzwerk-Einstellungen http-Proxy auch eingetragen ist. Test der Internetverbindung mit wget oder Ping klappt…

2

Recht seltsam… was sagt denn ein manuelles:

apt update

Und

cat /etc/apt/sources.list
cat /etc/apt/sources.list.d/*
3

Hi @Spi_WvS

vielleicht hilft dir der folgende Abschnitt aus dem Knowledge Base Artikel.

Wenn das UCS System hinter einem Proxy steht, dann sollten die Domänen für die App Installation erlaubt werden:

updates.software-univention.de
appcenter.software-univention.de
artifacts.software-univention.de
s3.de-west-1.psmanaged.com
license.univention.de

Viele Grüße
MiracErde

4

apt update zeigte Fehlermeldungen, in /etc/atp/apt.sources.list/80_proxy war der Proxy jedoch korrekt eingetragen. Der Proxy (145.254.x.x) wird vom VPN-Anbieter (Vodafone KISS DSL) gestellt und verwaltet, ich kann da nichts ändern. HTTP und HTTPS funktionierte über den Proxy…
Es gibt noch einen alternativen Proxy (10.x.y.z), den ich jetzt eingetragen habe. Mit dem funktionieren auch die Updates mit apt upgrade.
UCS wurde gerade auf 5.2-6 aktualisiert, jetzt konnte auch der AD installiert werden.

vielen Dank für die Hinweise!

5

Ich habe jetzt nochmal die Tests aus dem genannten Artikel durchgeführt.

curl -v https://license.univention.de
curl -v https://artifacts.software-univention.de
curl -v https://appcenter.software-univention.de
curl https://updates.software-univention.de

Waren alle erfolgreich,

curl -v https://s3.de-west-1.psmanaged.com
gibt die Fehlermeldung
<Error><Code>InvalidRequest</Code><Message>Anonymous request cannot perform service operations.</Message><Resource>/</Resource><RequestId>1782210696124045</RequestId></Error>