Настройване на сървър на Active Directory с Debian и Samba. Първа част

Здравейте всички. В тази поредица от курсове ще ви науча как да настроите сървър Active Directory за мрежи с компютри Windows Бахо Debian (Ако ще настроим сървър, ще го направим както трябва, дърва за огрев). На тази първа вноска ще обясня инсталацията и конфигурацията на сървъра, а на втората ще науча как да се използва инструменти за дистанционно администриране de Windows 7 и как да присъедините компютрите към домейна (самият Windows 7 и a Windows XP). По-късно ще направя трета вноска, освен как да обединя екипи с GNU / Linux, тъй като това е нещо, което тепърва ще тествам.

Тази идея ми хрумна, докато бях (или бях, зависи от това кога сте прочели този запис), като взех курс по стачката на техник за ремонт на микрокомпютърно оборудване, в който създадохме мрежов сървър с Windows 2008 (не RC2) и започнах да търся дали мога да приложа същото под GNU / Linux и резултатът е наистина добър, дори учителят ми беше изненадан от скоростта на сървъра.

Преди да продължите и със сигурност много от вас се питат, какво е Active Directory? Е, това е терминът, който Microsoft използва, за да се позове на своя набор от инструменти за мрежово администриране като сървъра DNS, администриране на мрежови потребители и др.

Ще ни трябва следното:

• Debian в стабилния си клон (в моя случай Wheezy 7.5 с XFCE като работна среда)
• Samba 4
• Клиент с Windows 7 / 8 / 8.1 с пакета за инсталиране на функции за дистанционно управление на сървъра (необходими за управление на сървъра, като например споделяне на папка с потребители). Това ще бъде обяснено в следващия урок.

Настройка на сървъра

Преди да продължим, трябва да редактираме някои файлове, така че всичко да работи, особено за да могат компютрите в мрежата да намерят сървъра на домейна.

Първото нещо е да дадете адрес на нашия сървър Фиксиран IP. В случая с моето тестване на Debian в Virtualbox употреба мрежи, което идва от базата, но в реалния сървър го конфигурирам от Мрежов мениджър, така че ще обясня как се прави и в двете.

Мрежи

Първият файл, който ще редактираме, е / и т.н. / мрежа / интерфейси.
# This file describes the network interfaces available on your system

и как да ги активирате. За повече информация вижте интерфейси (5).

Мрежовият интерфейс за обратна връзка

авто ето
iface ето Инет примка

Основният мрежов интерфейс

самостоятелно eth0
iface eth0 inet static
адрес 192.168.0.67
мрежова маска 255.255.255.0
172.26.0.1 Gateway
DNS-сървъри за имена 192.168.0.67
dns-търсене class.org
dns-домейн class.org
Същество:

• адрес: IP на нашия екип.
• мрежова маска: мрежовата маска. В малка мрежа или дом обикновено е това.
• шлюз: шлюза. Обикновено това е IP на рутера, който ни дава достъп до Интернет.
• dns-сървъри на имена: Ip сървър DNS. В този случай сървърът, но можете да добавите и втори, например публиките на Google.
• Последните 2 показват името на търсенето на домейн и самото име на домейна.

Сега трябва да добавим следните редове към / etc / hosts:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

С това името на домейна ще бъде разрешено, за да може да бъде намерено в мрежата. матрица е името, което дадох на сървъра.

Накрая редактираме /etc/resolv.conf:

nameserver 192.168.0.13

В някои уроци, които намерих, те добавиха друг ред на сървъра на имена и още няколко променливи, но в моя случай беше достатъчен само един ред.
Сега рестартираме мрежовата услуга и това е всичко:

/etc/init.d/networking restart

Мрежов мениджър

Щракнете с десния бутон на мишката върху иконата на мрежите и изберете Редактиране на връзки. Ще получим мрежите, които сме конфигурирали, но се интересуваме само от обаждането Кабелна мрежа 1 или както сте го кръстили. Кликнете два пъти върху него и ще се появи нов прозорец и ще преминем към Настройки на IPv4, En метод ние избираме наръчник. Сега кликнете върху добави и попълнете всички полета:

Сега отиваме в раздела Общи и се уверяваме, че е маркиран Всички потребители трябва да се свържат с тази мрежа. Кликнете върху спасяване и тръгнахме.

Инсталиране на Samba 4

В нашия случай ще изтеглим и компилираме Samba 4 от нейната страница, защото в Debian той е достъпен само през хранилището Назад и ми даде проблеми със зависимостта.

Отиваме http://samba.org за да изтеглите най-новата стабилна версия и разархивирайте пакета в папка.

За да го компилираме, ще трябва да инсталираме следните пакети:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

След като се изтегли и разархивира, ние отваряме терминал и се придвижваме до папката и изпълняваме следните команди:
./configure --enable-debug
make
make install

Сега добавяме новите маршрути в PATH. В моя случай в /etc/bash.bashrc да се прилага за всички потребители, включително root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

И също така създаваме връзка вътре / и т.н. за Samba, за да намери конфигурационния файл:

ln -s /usr/local/samba/etc/ /etc/samba

Ще конфигурираме сървъра Samba. За това изпълняваме:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

когато:

• –Реалност: е пълното име на домейн.
• –Домейн: е домейнът. Трябва да бъде в главни букви
• –Adminspass: е паролата на мрежовия администратор.
• –Use-rfc2307: за да активирате AC.

Ако всичко върви добре след малко, Samba ще приключи с конфигурирането си. Ако искате да знаете всички възможни опции, просто изпълнете:

samba-tool domain provision -h

Сега ще редактираме файла /etc/samba/smb.conf. Засега това, което ни интересува, е следният ред:
dns forwarder = 192.168.0.1

Този ред трябва да сочи към DNS сървъра, който ни дава достъп до Интернет (в този случай рутера). Samba приема конфигурацията по подразбиране на мрежата, но се препоръчва да я проверите.

Сега стартираме услугата:

samba

и проверяваме връзката, като изпълняваме:

smbclient -L localhost -U%

И ако всичко е правилно, ще видим нещо подобно на това:

В случай че ни даде грешка във връзката, ние проверяваме стъпките от предишната точка. Дневникът на Samba се намира в /usr/local/samba/var/log.samba

Сега ще копираме файла /usr/local/samba/private/krb5.conf a / И т.н.. Сега ще проверим дали можем да се свържем:

kinit administrator@CLASE.ORG

Охо, домейнът трябва да се пише с главни букви.

След това ще ни поиска паролата на потребителя (в този случай администраторската) и ако получим съобщение, подобно на «Предупреждение: Вашата парола ще изтече след 40 дни в понеделник 14 юли 13:57:10 2014» е, че излезе правилно.

И досега първата част от урока. Четем по-долу.