Configurazione di un servitore Active Directory cù Debian è Samba. Prima parte

Salute à tutti. In sta serie di corsi vi insegneraghju cumu installà un servitore Active Directory per rete cù urdinatori Windows bassa Debian (Se avemu da stallà un servitore, u feremu bè, legna). In questa prima rata spiegheraghju l'installazione è a cunfigurazione di u servitore è in a seconda insegneraghju cumu aduprà u strumenti di amministrazione remota de Windows 7 è cumu unisce l'urdinatori à u duminiu (Windows 7 stessu è a Windows XP). Più tardi faraghju una terza parte à parte da cume unisce e squadre cù GNU / Linux postu chì hè qualcosa chì ùn aghju ancu da pruvà.

Questa idea mi hè venuta mentre eru (o era, dipende da quandu avete lettu questu post) pigliendu un cursu nantu à a greva cum'è Tecnicu di Riparazione di Equipaggiamenti Microcomputer in cui avemu creatu un servitore di rete cù Windows 2008 (micca RC2) è aghju cuminciatu à circà se puderia implementà u listessu sottu GNU / Linux è u risultatu hè veramente bonu, ancu u mo prufessore hè statu surpresu da a velocità di u servitore.

Prima di cuntinuà, è sicuramente parechji di voi vi dumandate, Chì hè Active Directory? Ebbè, hè u termine chì Microsoft usa per riferisce à u so inseme di strumenti per l'amministrazione di rete cum'è u servitore DNS, l'amministrazione di l'utilizatori di a rete, ecc.

Avemu bisognu di i seguenti:

• Debian in u so ramu stabile (in u mo casu Wheezy 7.5 cù XFCE cum'è ambiente di desktop)
• Samba 4
• Un cliente cun Windows 7 / 8 / 8.1 cù u pacchettu per installà e funzioni di cuntrollu di u servitore remotu (necessariu per gestisce u servitore, cum'è sparte un cartulare cù l'utilizatori). Questu serà spiegatu in u prossimu tutoriale.

Stallà u servitore

Prima di cuntinuà, duvemu edità alcuni fugliali per chì tuttu funziona, soprattuttu per chì l'urdinatori di a rete trovanu u servitore di duminiu.

A prima cosa hè di dà à u nostru servitore un indirizzu IP fissu. In u casu di a mo prova Debian in Virtualbox usu networking, chì ghjè ciò chì vene da a basa, ma in u veru servitore l'aghju cunfiguratu Network Manager, allora spiegheraghju cumu si face in tramindui.

Networking

U primu fugliale chì editaremu hè / etc / network / interfaces.
# This file describes the network interfaces available on your system

è cumu attivà li. Per più infurmazione, vedi interfacce (5).

L'interfaccia di rete loopback

caru
iface eccu iNet loopback

L'interfaccia di rete primaria

car eth0
iface eth0 inet static
indirizzu 192.168.0.67
maschera di rete 255.255.255.0
passerella 172.26.0.1
DNS-nameservers 192.168.0.67
dns-search class.org
dns-domain class.org
Esse:

• indirizzu: l'IP di a nostra squadra.
• maschera di rete: a mascara di rete. In una rete chjuca o di casa questu hè di solitu questu.
• porta: a porta d’accessu. Normalmente hè l'IP di u router chì ci dà a surtita à Internet.
• dns-nameservers: Servitore ip DNS. In questu casu u servitore, ma pudete aghjunghje un secondu, per esempiu i publichi di Google.
• L'ultimi 2 indicanu u nome di ricerca di duminiu è u nome di duminiu stessu.

Avà duvemu aghjunghje e seguenti linee à / etc / hosts:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Cù questu, u nome di duminiu serà risoltu in modu chì pò esse truvatu in a rete. Matrix hè u nome chì aghju datu u servitore.

Infine editemu /etc/resolv.conf:

nameserver 192.168.0.13

In certi tutoriali chì aghju trovu, anu aghjuntu un'altra linea di nameserver è un paiu di variabili in più, ma in u mo casu solu una linea era abbastanza.
Avà ripartimu u serviziu di rete è basta:

/etc/init.d/networking restart

Network Manager

Cliccate cù u buttone drittu di u mouse nantu à l'icona di rete è selezziunate Mudificà e cunnessione. Avemu da uttene e rete chì avemu cunfiguratu, ma simu interessati solu à a chjamata Rete cablata 1 o qualunque sia u vostru nome. Facemu doppiu cliccà nantu à questu è una nova finestra apparirà è anderemu in Impostazioni IPv4. En mètudu selezziunemu Manual. Avà cliccate nantu Aggiungi è compie tutti i campi:

Avà andemu à a tabulazione General è assicuremu chì sia marcatu Tutti l'utenti devenu cunnessu à sta rete. Cliccate nantu sarvari è simu partuti.

Installazione di Samba 4

In u nostru casu avemu da scaricà è compilà Samba 4 da a so pagina perchè in Debian hè dispunibule solu attraversu u repositoriu Backports è mi hà datu prublemi di dipendenza.

Avemu da andà http://samba.org per scaricà l'ultima versione stabile è scumpressate u pacchettu in un cartulare.

Per compilallu averemu bisognu di installà i seguenti pacchetti:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Una volta scaricatu è scumpressu, apremu un terminal è andemu in u cartulare è eseguemu i seguenti cumandamenti:
./configure --enable-debug
make
make install

Avà aghjustemu i novi percorsi in u PATH. In u mo casu in /etc/bash.bashrc da appiecà à tutti l'utilizatori, cumprese a radice.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

È dinò creemu un ligame in / etc per Samba per truvà u fugliale di cunfigurazione:

ln -s /usr/local/samba/etc/ /etc/samba

Avemu da cunfigurà u servitore Samba. Per questu eseguemu:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

induve:

• –Realm: hè u nome di duminiu cumpletu.
• –Dominiu: hè u duminiu. Deve esse in lettere maiuscule
• –Adminspass: hè a password di l'amministratore di a rete.
• –Use-rfc2307: per attivà AC.

Se tuttu và bè dopu un pocu di tempu Samba finisce di cunfigurassi. Se vulete cunnosce tutte l'opzioni pussibili, basta à lancià:

samba-tool domain provision -h

Avà avemu da edità u fugliale /etc/samba/smb.conf. Per avà ciò chì ci interessa hè a seguente linea:
dns forwarder = 192.168.0.1

Questa linea deve indicà u servitore DNS chì ci dà accessu à Internet (in questu casu, u router). Samba piglia a cunfigurazione di rete predefinita ma hè cunsigliatu di verificalla.

Avà cuminciamu u serviziu:

samba

è verificemu a cunnessione eseguendu:

smbclient -L localhost -U%

È se tuttu hè currettu, videremu qualcosa di simile à questu:

In casu chì ci hà datu un errore di cunnessione, verificemu i passi di u puntu precedente. U log Samba hè in /usr/local/samba/var/log.samba

Avà avemu da cupià u fugliale /usr/local/samba/private/krb5.conf a / ecc. Avà avemu da verificà chì pudemu cunnette:

kinit administrator@CLASE.ORG

Ojo, u duminiu deve esse capitalizatu.

Dopu ci dumanderà a password di l'utilizatore (in questu casu, quella di l'amministratore) è se avemu un missaghju simile à «Attenzione: A vostra chjave scadrà in 40 ghjorni u Mon 14 Lug 13:57:10 2014» hè chì hè surtitu currettamente.

È finu à avà a prima parte di u tutoriale. Avemu lettu in seguitu.