Ρύθμιση διακομιστή Active Directory με Debian και Samba. Πρώτο μέρος

Γεια σε όλους. Σε αυτήν τη σειρά μαθημάτων πρόκειται να σας διδάξω πώς να δημιουργήσετε έναν διακομιστή Active Directory για δίκτυα με υπολογιστές Windows Bajo Debian (Εάν πρόκειται να δημιουργήσουμε έναν διακομιστή, θα το κάνουμε σωστά, καυσόξυλα). Σε αυτήν την πρώτη δόση θα εξηγήσω την εγκατάσταση και τη διαμόρφωση του διακομιστή και στη δεύτερη θα διδάξω πώς να χρησιμοποιήσω το εργαλεία απομακρυσμένης διαχείρισης de Windows 7 και πώς να συνδέσετε τους υπολογιστές στον τομέα (τα ίδια τα Windows 7 και ένα windows XP). Αργότερα θα κάνω μια τρίτη δόση εκτός από τον τρόπο συμμετοχής σε ομάδες με το GNU / Linux, καθώς είναι κάτι που δεν έχω δοκιμάσει ακόμη.

Αυτή η ιδέα ήρθε σε εμένα ενώ ήμουν (ή εξαρτάται από το πότε διαβάζετε αυτήν την ανάρτηση) κάνοντας ένα μάθημα για την απεργία ως τεχνικός επισκευής εξοπλισμού μικροϋπολογιστών στον οποίο δημιουργήσαμε έναν διακομιστή δικτύου με Windows 2008 (όχι RC2) και άρχισα να ψάχνω αν μπορούσα να εφαρμόσω το ίδιο κάτω GNU / Linux και το αποτέλεσμα είναι πολύ καλό, ακόμη και ο δάσκαλός μου εξέπληξε την ταχύτητα του διακομιστή.

Πριν συνεχίσετε, και σίγουρα πολλοί από εσάς αναρωτιέστε, τι είναι το Active Directory; Λοιπόν, είναι ο όρος που χρησιμοποιεί η Microsoft για να αναφέρεται στο σύνολο των εργαλείων της για διαχείριση δικτύου, όπως ο διακομιστής DNS, τη διαχείριση χρηστών δικτύου κ.λπ.

Θα χρειαστούμε τα ακόλουθα:

• Debian στον σταθερό κλάδο του (στην περίπτωσή μου Wheezy 7.5 με XFCE ως περιβάλλον επιφάνειας εργασίας)
• Samba 4
• Ένας πελάτης με Windows 7 / 8 / 8.1 με το πακέτο για την εγκατάσταση λειτουργιών απομακρυσμένου ελέγχου διακομιστή (απαιτείται για τη διαχείριση του διακομιστή, όπως κοινή χρήση φακέλου με χρήστες). Αυτό θα εξηγηθεί στο επόμενο σεμινάριο.

Ρύθμιση του διακομιστή

Πριν συνεχίσουμε, πρέπει να επεξεργαστούμε ορισμένα αρχεία έτσι ώστε όλα να λειτουργούν, ειδικά ώστε οι υπολογιστές στο δίκτυο να βρίσκουν τον διακομιστή τομέα.

Το πρώτο πράγμα είναι να δώσουμε στον διακομιστή μας μια διεύθυνση Σταθερό IP. Στην περίπτωση των δοκιμών μου στο Debian το Virtualbox χρήση δικτύωσης, που είναι αυτό που προέρχεται από τη βάση, αλλά στον πραγματικό διακομιστή το διαμορφώνω από Διαχειριστή Δικτύου, έτσι θα εξηγήσω πώς γίνεται και στα δύο.

Δικτύωση

Το πρώτο αρχείο που θα επεξεργαστούμε είναι / etc / network / interfaces.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
Να εισαι:

• διεύθυνση: το IP της ομάδας μας.
• μάσκα δικτύου: η μάσκα δικτύου. Σε ένα μικρό δίκτυο ή ένα σπίτι είναι συνήθως αυτό.
• πύλη: η πύλη. Κανονικά, είναι η IP του δρομολογητή που μας δίνει την έξοδο στο Διαδίκτυο.
• διακομιστές dns-names: Διακομιστής ip DNS. Σε αυτήν την περίπτωση ο διακομιστής, αλλά μπορείτε να προσθέσετε ένα δευτερόλεπτο, για παράδειγμα τις δημοσιεύσεις του Google.
• Τα τελευταία 2 υποδεικνύουν το όνομα αναζήτησης τομέα και το ίδιο το όνομα τομέα.

Τώρα πρέπει να προσθέσουμε τις ακόλουθες γραμμές στο / etc / host:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Με αυτό, το όνομα τομέα θα επιλυθεί έτσι ώστε να μπορεί να βρεθεί στο δίκτυο. Μήτρα είναι το όνομα που έδωσα στον διακομιστή.

Τέλος επεξεργαζόμαστε /etc/resolv.conf:

nameserver 192.168.0.13

Σε ορισμένα μαθήματα που βρήκα, πρόσθεσαν μια άλλη γραμμή διακομιστή ονομάτων και μερικές ακόμη μεταβλητές, αλλά στην περίπτωσή μου μόνο μια γραμμή ήταν αρκετή.
Τώρα κάνουμε επανεκκίνηση της υπηρεσίας δικτύου και αυτό είναι:

/etc/init.d/networking restart

Διαχειριστή Δικτύου

Κάντε κλικ με το δεξί κουμπί του ποντικιού στο εικονίδιο δικτύων και επιλέξτε Επεξεργασία συνδέσεων. Θα λάβουμε τα δίκτυα που έχουμε διαμορφώσει, αλλά ενδιαφερόμαστε μόνο για την κλήση Ενσύρματο δίκτυο 1 ή ό, τι το ονόμασες. Κάνουμε διπλό κλικ πάνω του και θα εμφανιστεί ένα νέο παράθυρο και θα πάμε Ρυθμίσεις IPv4. σε μέθοδος επιλέγουμε Χειροκίνητο. Τώρα κάντε κλικ στο Προσθέστε και συμπληρώστε όλα τα πεδία:

Τώρα πηγαίνουμε στην καρτέλα General και βεβαιώνουμε ότι έχει επισημανθεί Όλοι οι χρήστες πρέπει να συνδεθούν σε αυτό το δίκτυο. Κάντε κλικ στο εκτός και φύγαμε.

Εγκατάσταση του Samba 4

Στην περίπτωσή μας πρόκειται να πραγματοποιήσουμε λήψη και συλλογή του Samba 4 από τη σελίδα του, επειδή στο Debian είναι διαθέσιμο μόνο μέσω του αποθετηρίου Backports και μου έδωσε προβλήματα εξάρτησης.

Πάμε http://samba.org για λήψη της τελευταίας σταθερής έκδοσης και αποσυμπίεση του πακέτου σε φάκελο.

Για να το συντάξουμε θα πρέπει να εγκαταστήσουμε τα ακόλουθα πακέτα:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Μετά τη λήψη και την αποσυμπίεση, ανοίγουμε ένα τερματικό και μετακομίζουμε στο φάκελο και εκτελούμε τις ακόλουθες εντολές:
./configure --enable-debug
make
make install

Τώρα προσθέτουμε τις νέες διαδρομές στο PATH. Στην περίπτωσή μου το /etc/bash.bashrc για εφαρμογή σε όλους τους χρήστες, συμπεριλαμβανομένου του root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Και δημιουργούμε επίσης έναν σύνδεσμο μέσα στο / etc για το Samba για να βρει το αρχείο διαμόρφωσης:

ln -s /usr/local/samba/etc/ /etc/samba

Θα διαμορφώσουμε τον διακομιστή Samba. Για αυτό εκτελούμε:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

όπου:

• -Βασίλειο: είναι το πλήρες όνομα τομέα.
• -Τομέα: είναι ο τομέας. Πρέπει να είναι μέσα κεφαλαία γράμματα
• –Adminspass: είναι ο κωδικός πρόσβασης του διαχειριστή δικτύου.
• –Χρήση-rfc2307: για να ενεργοποιήσετε το AC.

Εάν όλα πάνε καλά μετά από λίγο, η Samba θα ολοκληρώσει τη διαμόρφωσή της. Εάν θέλετε να μάθετε όλες τις πιθανές επιλογές, απλώς εκτελέστε:

samba-tool domain provision -h

Τώρα πρόκειται να επεξεργαστούμε το αρχείο /etc/samba/smb.conf. Προς το παρόν αυτό που μας ενδιαφέρει είναι η ακόλουθη γραμμή:
dns forwarder = 192.168.0.1

Αυτή η γραμμή πρέπει να οδηγεί στον διακομιστή DNS που μας παρέχει πρόσβαση στο Διαδίκτυο (σε αυτήν την περίπτωση, ο δρομολογητής). Το Samba λαμβάνει την προεπιλεγμένη διαμόρφωση δικτύου, αλλά συνιστάται να το επαληθεύσετε.

Τώρα ξεκινάμε την υπηρεσία:

samba

και ελέγχουμε τη σύνδεση εκτελώντας:

smbclient -L localhost -U%

Και αν όλα είναι σωστά, θα δούμε κάτι παρόμοιο με αυτό:

Σε περίπτωση που μας έδωσε σφάλμα σύνδεσης, επαληθεύουμε τα βήματα του προηγούμενου σημείου. Το αρχείο καταγραφής Samba βρίσκεται στο /usr/local/samba/var/log.samba

Τώρα πρόκειται να αντιγράψουμε το αρχείο /usr/local/samba/private/krb5.conf a /και τα λοιπα. Τώρα πρόκειται να ελέγξουμε ότι μπορούμε να συνδεθούμε:

kinit administrator@CLASE.ORG

Ojo, ο τομέας πρέπει να κεφαλαιοποιηθεί.

Τότε θα μας ζητήσει τον κωδικό πρόσβασης του χρήστη (στην περίπτωση αυτή του διαχειριστή) και αν λάβουμε ένα μήνυμα παρόμοιο με αυτό «Προειδοποίηση: Ο κωδικός πρόσβασής σας θα λήξει σε 40 ημέρες στις Δευ 14 Ιουλίου 13:57:10 2014» είναι ότι βγήκε σωστά.

Και μέχρι στιγμής το πρώτο μέρος του σεμιναρίου. Διαβάζουμε στα ακόλουθα.