AD-Takeover: Diskrepanz zwischen Original- und UCS-AD trotz fehlerfreier Beendigung

Hallo allerseits,

bin gerade am Testen, ob UCS 5 für unsere Zwecke geeignet ist.

Meine Labor-Umgebung sieht wie folgt aus:
1x VM Samba4 AD mit SerNet-Paketen auf Debian
1x VM Windows 10 als Client-PC
1x VM mit UCS 5 als primärer Knoten mit App AD-Takeover

Als erstes habe ich die Übernahme der vorhandenen Domäne durch UCS getestet und bin dabei aufmerksam geworden, dass es nach der fehlerfreien Übernahme eine Diskrepanz gibt, weil nicht alle Benutzer da sind. UCS zeigt mir nur 17 der 49 Benutzer an. Im LDAP sind sie zwar vorhanden, jedoch fehlen einige Attribute beim Vergleich mit dem Original.

Den kompletten Vorgang habe ich bereits mit UCS Version 5.0.7 getestet als auch mit der diese Woche erschienen Version 5.0.8. Beide Versionen produzieren identische Ergebnisse.

Vor Beginn vom AD-Takeover habe ich mittels

samba-tool ntacl sysvolcheck
samba-tool ntacl sysvolreset

samba-tool dbcheck --cross-ncs
samba-tool dbcheck --cross-ncs --fix

die vorhandenen Inkonsistenzen nach über 9 Jahren erfolgreichem Betrieb bereinigt. Einmal habe ich es sogar ohne diese Bereinigung durchgeführt und auch kein anderes Ergebnis als beschrieben erhalten.

Hat jemand eine Idee woran es liegen könnte bzw. was ich noch tun könnte? Wäre sehr dankbar für eure Hilfe.

LogFile kann ich auf Anforderung gern bereitstellen.

Mastodon