Samba ridică controlerul de domeniu pe serverul ubuntu

Ridicați controlerul de domeniu pe Ubuntu Server

Această opțiune poate fi utilă pentru organizațiile mici cu computere care rulează Windows.
Nu este nevoie să achiziționați un Windows Server ieftin pentru organizarea licențelor AD și CAL pentru a accesa controlerul de domeniu.






În final, avem bunici pentru AD: politici de grup, diferențierea drepturilor de acces la resurse etc.

Am încercat să scriu un algoritm detaliat pentru acțiunile necesare pentru organizarea Active Directory (AD) Domain Controller (DC) bazate pe serverul Ubuntu.

Luați în considerare configurația unui controler de domeniu în exemplul Ubuntu Server 12.04.4 LTS sau Ubuntu Server 13.10, instrucțiunea este potrivită pentru ambele variante fără modificări suplimentare

1. Instalarea Ubuntu

2. Configurarea setărilor adaptorului de rețea

Sau puteți să alocați sudo fiecărei comenzi care necesită acces la root

sudo nano / etc / rețea / interfețe

Configurația interfeței dvs. de rețea este probabil să fie

iface et0 inet dhcp

auto lo
dacă lo lo inet loopback

auto eth0
dacă este et0et inet static
adresa 192.168.10.1
masca de masă 255.255.255,0
gateway 192.168.10.10
dns-nameservers 192.168.10.10
domeniu DNS-search domain.local

După modificarea setărilor de rețea, trebuie să reporniți serviciul de rețea

3. Instalarea pachetelor necesare


Dacă încă nu ați instalat serverul OpenSSH în prima etapă, puteți face acest lucru cu comanda apt-get install ssh
Înainte de a instala ceva, este mai bine să actualizați mai întâi sistemul și pachetele cu comanda

apt-get update apt-get upgrade

Pentru ca calculatoarele din rețea să verifice timpul de pe serverul nostru, vom instala un server ntp

apt-get instala ntp

Samba4 va folosi cea mai recentă versiune și va fi construită din sursă, așa că avem nevoie de pachete pentru ao construi și a funcționa corect.

apt-get install git CheclInstall build-essential libacl1-dev libattr1-dev libgnutls-dev libblkid-dev libreadline-dev python-dev python-dnspython GDB PKG-config libpopt-dev libldap2-dev dnsutils libbsd-dev Attr docbook-xsl libcups2- dev acl

4. Asamblarea Samba4


Pentru a funcționa corect, au nevoie de sprijinul Samba fișier VFS la nivel de sistem, pentru a face modificările necesare / etc / fstab, trebuie să adăugați user_xattr, acl, bariera = 1 în configurația partiția rădăcină /
nano / etc / fstab ar trebui să producă un șir, ceva de genul:

/ dev / mapper / dc1 - vg-root / ext4 user_xattr, acl, barieră = 1, eroare = remount-ro 0 1

după care este necesar să reporniți computerul

Nu uitați de drepturile de rădăcină ale lui sudo su

Descărcați ultima versiune stabilă a Samba din depozitul GIT

cd / usr / src clona git -b v4-1-stabil git: //git.samba.org/samba.git samba-v4-1-stabil

configurați, compilați și instalați Samba

cd samba-v4-1-stabil ./configure --enable-debug face CheclInstall

Opțiunea --enable-debug este necesară pentru a afișa informații mai detaliate în jurnalele Samba.

După întâlnirea și instalat Samba (este o ocupație lungă), pentru comoditatea utilizării sale, este necesar să se înregistreze calea către fișierul executabil / usr / local / samba / sbin și / usr / local / samba / bin în fișiere / etc / sudoers secure_path variabilă și / etc / variabila de mediu PATH. adăugând o linie: / usr / local / samba / sbin: / usr / local / samba / bin







ar trebui să obțineți o linie de genul:

Defaults secure_path = „/ usr / local / sbin: / usr / local / bin: / usr / sbin: / usr / bin: / sbin: / bin: / usr / local / samba / sbin: / usr / local / samba / bin "

ar trebui să obțineți o linie de genul:

PATH = „/ usr / local / sbin: / usr / local / bin: / usr / sbin: / usr / bin: / sbin: / bin: / usr / jocuri: / usr / local / samba / sbin: / usr / local / samba / bin "


reporniți din nou (doar în caz)


Ca server AD DNS, vom folosi Samba, deci dezactivați comanda bind

service bind9 stop update-rc.d bind9 dezactivat

Pentru a manipula AD în Samba, există un instrument numit samba-tool.
Pentru configurația inițială a Samba, introduceți comanda

Prevederea domeniului samba-tool

Dacă în prima etapă ați specificat corect numele computerului, toate setările pe care le va cere programul pot fi lăsate ca implicite.

În timpul configurării, va fi solicitată parola de administrator pentru AD, aceasta trebuie să îndeplinească cerințele complexității parolei în mod prestabilit: cel puțin o literă mare, cel puțin un număr, cel puțin 8 caractere.
Dacă parola nu se potrivește complexității și ați văzut o eroare ca aceasta:

EROARE (ldb): excepție neîntârziată - 0000052D: Încălcarea constrângerii - check_password_restrictions: parola este prea scurtă. Ar trebui să fie egal sau mai mult de 7 caractere!

apoi înainte de a efectua configurația inițială, trebuie să ștergeți conținutul directoarelor / usr / local / samba / private / și / usr / local / samba / etc /

Dacă aveți nevoie să modificați complexitatea parolelor, puteți face acest lucru cu o comandă

samba-tool passwordsettings domeniu set --min-pwd lungime = 6 --complexity = off --max-pwd varsta = 0 --min-PWD varsta = 0

această comandă dezactivează cerința de complexitate, dezactivează expirarea parolei, stabilește lungimea minimă a parolei la 6 caractere

Apoi, trebuie să modificați setările Samba și să adăugați următoarele linii în secțiunea [global]:

permiteți actualizările DNS = nesigure și securizate
imprimare = bsd
printcap nume = / dev / null

Aceasta va actualiza dinamic înregistrările DNS de pe server, când stația de lucru (sub ferestre) este conectată la domeniu și dezactivează suportul de imprimare care emite în mod constant erori în jurnal.

În fișierul /etc/resolvconf/resolv.conf.d/head, trebuie să specificați serverul DNS Samba 127.0.0.1

echo "nameserver 127.0.0.1" >> /etc/resolvconf/resolv.conf.d/head

și reporniți serviciul resolvconf

service resolvconf restart

De asemenea, instalați clientul Kerberos

apt-get instalează krb5-user

și setați-l la AD utilizând fișierul creat în domeniul instrumentului samba

mv /etc/krb5.conf /etc/krb5.conf.old cp /usr/local/samba/private/krb5.conf /etc/krb5.conf

Pentru a porni automat serviciul Samba, aveți nevoie de script-ul /etc/init.d/samba4 - trebuie să fie executat

chmod 755 /etc/init.d/samba4

și să creați setările implicite

update-rc.d samba4 implicite

6. Verificați sănătatea serverului


Trebuie să executăm samba după repornire

# ps aux / grep samba

rădăcină 865 0,3 3,0 95408 31748? Ss 18:59 0:00 / usr / local / samba / sbin / samba-D


Serverul DNS trebuie să funcționeze

Server: 127.0.0.1
Adresa: 127.0.0.1 # 53

Nume: dc1.domain.local
Adresa: 192.168.10.1

Resursele de resurse AD trebuie să fie disponibile

# smbclient -L localhost -U%

Domeniu = [DOMAIN] OS = [Unix] Server = [Samba 4.1.6]
Nume de partajare Tip Comentariu
- - - netlogon Disk
discul sysvol
IPC IPC Service IPC (Samba 4.1.6)
Domeniu = [DOMAIN] OS = [Unix] Server = [Samba 4.1.6]
Comentariu la server
- - Grupul de lucru de lucru
- -------

Trebuie să fie conectat la Kerberos

Trebuie să fie păstrat biletul kerberos'a

Trebuie să fie autentificat netlogon

smbclient // localhost / netlogon -Uadministrator -c 'ls'

Asta e tot. Puteți introduce clienți în domeniu, începeți utilizatorii.

Puteți gestiona AD:

  • folosind parțial instrumentul samba pe Ubuntu
  • cu pachetul de instrumente de administrare în Windows XP
  • utilizând Remote Tools Administration Tools (RSAT) pe Windows 7 și versiuni ulterioare

P.S. Dacă cineva este interesat, pot scrie și un "manual" despre includerea unui controler de rezervă pe Ubuntu în domeniu.







Articole similare

Pagina anterioară

Pagina următoare

Trimiteți-le prietenilor: