Nastavení serveru Active Directory s Debianem a Sambou. první díl

Ahoj všichni. V této sérii kurzů vás naučím, jak nastavit server Active Directory pro sítě s počítači Windows Bajo Debian (Pokud se chystáme zřídit server, uděláme to správně, palivové dříví). V této první části vysvětlím instalaci a konfiguraci serveru a ve druhé naučím, jak používat nástroje pro vzdálenou správu de Windows 7 a jak připojit počítače k ​​doméně (samotný Windows 7 a Windows XP). Později udělám třetí splátku kromě toho, jak se připojit k týmům s GNU / Linux, protože je to něco, co ještě musím otestovat.

Tato myšlenka mi přišla, když jsem (nebo byl, záleží na tom, kdy jste si přečetli tento příspěvek) absolvoval kurz stávky technika opravy mikropočítačového zařízení, ve kterém jsme nastavili síťový server s Windows 2008 (ne RC2) a začal jsem hledat, jestli mohu implementovat totéž pod GNU / Linux a výsledek je opravdu dobrý, dokonce i můj učitel byl překvapen rychlostí serveru.

Než budete pokračovat, určitě si mnozí z vás položí otázku: Co je to Active Directory? Jedná se o termín, který Microsoft používá k označení své sady nástrojů pro správu sítě, jako je server DNS, správa uživatelů sítě atd.

Budeme potřebovat následující:

• Debian ve své stabilní pobočce (v mém případě Wheezy 7.5 s XFCE jako desktopové prostředí)
• Samba 4
• Klient s Windows 7 / 8 / 8.1 s balíčkem k instalaci funkcí vzdáleného ovládání serveru (vyžadováno pro správu serveru, jako je sdílet složku s uživateli). To bude vysvětleno v dalším kurzu.

Nastavení serveru

Než budeme pokračovat, musíme některé soubory upravit, aby vše fungovalo, zejména aby počítače v síti nalezly doménový server.

První věcí je dát našemu serveru adresu Pevná IP. V případě mého testování Debianu v VirtualBox použití vytváření sítí, což je to, co pochází ze základny, ale na skutečném serveru to konfiguruji Správce sítě, tak vysvětlím, jak se to dělá v obou.

networking

První soubor, který upravíme, je / etc / síť / rozhraní.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
Bytost:

• adresa: IP našeho týmu.
• maska ​​sítě: masku sítě. V malé nebo domácí síti je to obvykle toto.
• brána: brána. Obvykle je to IP routeru, který nám dává přístup k Internetu.
• DNS jmenné servery: IP serveru DNS. V tomto případě server, ale můžete přidat druhý, například veřejnost Google.
• Poslední 2 označují název hledání domény a samotný název domény.

Nyní musíme přidat následující řádky do / etc / hosts:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Tím se vyřeší název domény tak, aby byl nalezen v síti. Matice je jméno, které jsem dal serveru.

Nakonec upravíme /etc/resolv.conf:

nameserver 192.168.0.13

V některých cvičeních, které jsem našel, přidali další řádek jmenného serveru a několik dalších proměnných, ale v mém případě stačil pouze jeden řádek.
Nyní restartujeme síťovou službu a je to:

/etc/init.d/networking restart

Správce sítě

Klikněte pravým tlačítkem na ikonu sítě a vyberte Upravit připojení. Dostaneme sítě, které jsme nakonfigurovali, ale zajímá nás pouze hovor Kabelová síť 1 nebo jak jste to pojmenovali. Poklepáme na něj a objeví se nové okno a přejdeme na Nastavení IPv4, v metoda vybrat Manuál. Nyní klikněte na Přidat a vyplňte všechna pole:

Nyní přejdeme na kartu obecně a ujistíme se, že je označen K této síti se musí připojit všichni uživatelé. Klikněte na Uložit a odešli jsme.

Instalace Samba 4

V našem případě si stáhneme a zkompilujeme Sambu 4 z její stránky, protože v Debianu je k dispozici pouze prostřednictvím úložiště Backporty a to mi způsobilo problémy se závislostí.

Jdeme na http://samba.org stáhnout nejnovější stabilní verzi a rozbalit balíček ve složce.

K jeho sestavení budeme muset nainstalovat následující balíčky:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Po stažení a rozbalení otevřete terminál a přesuneme se do složky a provedeme následující příkazy:
./configure --enable-debug
make
make install

Nyní přidáváme nové trasy do PATH. V mém případě v /etc/bash.bashrc použít pro všechny uživatele, včetně root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

A také vytvoříme odkaz uvnitř / etc, aby Samba našel konfigurační soubor:

ln -s /usr/local/samba/etc/ /etc/samba

Budeme konfigurovat server Samba. Za tímto účelem provádíme:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

kde:

• -Oblast: je celý název domény.
• -Doména: je doména. Musí být v velká písmena
• –Adminspass: je heslo správce sítě.
• –Use-rfc2307: aktivovat AC.

Pokud po chvíli vše půjde dobře, Samba dokončí svoji konfiguraci. Pokud chcete znát všechny možné možnosti, stačí spustit:

samba-tool domain provision -h

Nyní soubor upravíme /etc/samba/smb.conf. Prozatím nás zajímá následující řádek:
dns forwarder = 192.168.0.1

Tento řádek musí směřovat na server DNS, který nám umožňuje přístup k Internetu (v tomto případě router). Samba převezme výchozí síťovou konfiguraci, ale doporučuje se ji ověřit.

Nyní spouštíme službu:

samba

a zkontrolujeme připojení provedením:

smbclient -L localhost -U%

A pokud je vše v pořádku, uvidíme něco podobného tomuto:

V případě, že nám to dalo chybu připojení, ověříme kroky z předchozího bodu. Protokol Samba je v /usr/local/samba/var/log.samba

Nyní zkopírujeme soubor /usr/local/samba/private/krb5.conf a / Etc. Nyní zkontrolujeme, zda se můžeme připojit:

kinit administrator@CLASE.ORG

Ojo, doména musí být velká.

Poté nás požádá o heslo uživatele (v tomto případě administrátorské) a pokud se nám zobrazí podobná zpráva «Upozornění: Platnost vašeho hesla vyprší za 40 dní v pondělí 14. července 13:57:10 2014» je to, že to vyšlo správně.

A zatím první část tutoriálu. Četli jsme následující.