Postavljanje poslužitelja Active Directory s Debianom i Sambom. Prvi dio

Zdravo svima. U ovoj seriji kurseva naučit ću vas kako postaviti server Aktivni direktorij za mreže sa računarima Windows nisko Debian (Ako ćemo postaviti server, učinit ćemo to kako treba, ogrjev) U ovom prvom dijelu objasnit ću instalaciju i konfiguraciju poslužitelja, au drugom ću naučiti kako se koristi alati za daljinsku administraciju de Windows 7 i kako pridružiti računare domeni (sam Windows 7 i a Windows XP). Kasnije ću napraviti treću ratu, osim kako da se pridružim timovima sa GNU / Linuxom, jer je to nešto što tek moram testirati.

Ova ideja mi je pala na pamet dok sam (ili jesam, ovisi o tome kada pročitate ovaj članak) pohađao tečaj štrajka tehničara za popravak mikroračunarske opreme u kojem smo postavili mrežni server sa Windows 2008 (ne RC2) i počeo sam tražiti mogu li isto implementirati pod GNU / Linux i rezultat je zaista dobar, čak je i moj učitelj bio iznenađen brzinom servera.

Prije nastavka, a sigurno se mnogi od vas pitaju, što je Active Directory? Pa, to je izraz koji Microsoft koristi za označavanje svog skupa alata za mrežnu administraciju, kao što je server DNS, administracija mrežnih korisnika itd.

Trebat će nam sljedeće:

• Debian u svojoj stabilnoj grani (u mom slučaju Wheezy 7.5 sa XFCE kao radnim okruženjem)
• Samba 4
• Klijent sa Windows 7 / 8 / 8.1 s paketom za instalaciju kontrolnih funkcija udaljenog poslužitelja (potrebnih za upravljanje serverom, kao što je podijelite mapu s korisnicima). Ovo će biti objašnjeno u sljedećem vodiču.

Postavljanje servera

Prije nastavka moramo urediti neke datoteke tako da sve funkcionira, posebno kako bi računari na mreži mogli pronaći domenski server.

Prva stvar je dati našem serveru adresu Fiksni IP. U slučaju mog Debian testiranja u Virtualbox upotreba umrežavanje, što dolazi iz baze, ali na stvarnom serveru odakle ga konfigurišem Mrežni menadžer, pa ću objasniti kako se to radi u oba.

umrežavanje

Prva datoteka koju ćemo urediti je / etc / network / sučelja.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
Biti:

• adresa: IP našeg tima.
• mrežna maska: mrežna maska. U maloj mreži ili kući to je obično ovo.
• kapija: gateway. Izlaz na Internet obično nam daje IP usmjerivača.
• dns-nameservers: Server ip DNS. U ovom slučaju poslužitelj, ali možete dodati i drugi, na primjer javnosti Google.
• Posljednje 2 označavaju naziv pretraživanja domene i samo ime domene.

Sada moramo dodati sljedeće redove / etc / hosts:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Ovim će se naziv domene riješiti tako da ga se može pronaći na mreži. matrica je ime koje sam dao serveru.

Napokon uređujemo /etc/resolv.conf:

nameserver 192.168.0.13

U nekim tutorijalima koje sam pronašao dodali su još jednu liniju poslužitelja imena i još nekoliko varijabli, ali u mom slučaju bio je dovoljan samo jedan redak.
Sada ponovo pokrećemo mrežnu uslugu i to je to:

/etc/init.d/networking restart

Mrežni menadžer

Kliknite desnim gumbom miša na ikonu mreže i odaberite Uredi veze. Dobit ćemo mreže koje smo konfigurirali, ali nas zanima samo poziv Žičana mreža 1 ili kako ste ga već nazvali. Dvaput kliknemo na nju i pojavit će se novi prozor na koji ćemo ići IPv4 postavke. En método biramo priručnik. Sada kliknite na Dodaj i popunite sva polja:

Sada idemo na karticu Opšti i osiguravamo da je označen Svi korisnici moraju se povezati na ovu mrežu. Kliknite na Spremi i mi smo otišli.

Instaliranje Sambe 4

U našem slučaju preuzet ćemo i kompajlirati Samba 4 sa njene stranice jer je u Debianu dostupan samo kroz spremište Pozadine i to mi je zadalo probleme zavisnosti.

Idemo http://samba.org za preuzimanje najnovije stabilne verzije i raspakiranje paketa u mapu.

Da bismo je kompajlirali, trebat ćemo instalirati sljedeće pakete:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Jednom preuzeto i raspakirano otvaramo terminal i prelazimo u mapu i izvršavamo sljedeće naredbe:
./configure --enable-debug
make
make install

Sada dodajemo nove rute u PUT. U mom slučaju u /etc/bash.bashrc primijeniti na sve korisnike, uključujući root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Takođe kreiramo vezu unutar / etc za Sambu kako bi pronašao konfiguracionu datoteku:

ln -s /usr/local/samba/etc/ /etc/samba

Konfigurirat ćemo Samba server. Za ovo izvršavamo:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

gde:

• –Realm: je puno ime domene.
• –Domena: je domena. Mora biti unutra velika slova
• –Adminspass: je lozinka mrežnog administratora.
• –Use-rfc2307: za aktiviranje AC.

Ako nakon nekog vremena sve bude u redu, Samba će se završiti s konfiguracijom. Ako želite znati sve moguće opcije, samo pokrenite:

samba-tool domain provision -h

Sada ćemo urediti datoteku /etc/samba/smb.conf. Za sada nas zanima sljedeća linija:
dns forwarder = 192.168.0.1

Ova linija mora ukazivati ​​na DNS poslužitelj koji nam omogućava pristup Internetu (u ovom slučaju usmjerivaču). Samba uzima zadanu konfiguraciju mreže, ali preporučuje se da je provjerite.

Sada započinjemo uslugu:

samba

a vezu provjeravamo izvršavanjem:

smbclient -L localhost -U%

A ako je sve tačno, vidjet ćemo nešto slično ovome:

U slučaju da nam je donio pogrešku u vezi, provjeravamo korake iz prethodne točke. Evidencija Sambe je u /usr/local/samba/var/log.samba

Sada ćemo kopirati datoteku /usr/local/samba/private/krb5.conf a / itd. Sada ćemo provjeriti možemo li se povezati:

kinit administrator@CLASE.ORG

Ojo, domena mora biti velika.

Tada će nas tražiti korisničku lozinku (u ovom slučaju administratorsku) i ako dobijemo poruku sličnu «Upozorenje: Vaša lozinka istječe za 40 dana u ponedjeljak, 14. srpnja 13:57:10, 2014» je da je ispravno izašao.

I do sada prvi dio tutorijala. Čitamo u nastavku.