Active Directory serveri seadistamine Debiani ja Samba abil. Esimene osa

Tere kõigile. Selles kursuste sarjas õpetan teile serveri seadistamist Active Directory arvutitega võrkude jaoks Windows bajo Debian (Kui kavatseme luua serveri, siis teeme seda korralikult, küttepuud). Selles esimeses osas selgitan serveri installimist ja seadistamist ning teises õpetan kaughalduse tööriistad de Windows 7 ja kuidas ühendada arvutid domeeniga (Windows 7 ise ja a Windows XP). Hiljem teen kolmanda osa peale selle, kuidas meeskondi GNU / Linuxiga ühendada, kuna see on midagi, mida ma veel katsetama pean.

See idee tekkis mul sel ajal, kui ma käisin (või olin, see sõltub sellest, kui seda postitust lugesite) mikroorganisatsioonide remonditehnikuna streigikursust, mille käigus seadsime Windows 2008 (mitte RC2) ja hakkasin otsima, kas saaksin sama rakendada ka all GNU / Linux ja tulemus on tõesti hea, isegi minu õpetaja oli serveri kiirusest üllatunud.

Enne jätkamist ja kindlasti küsivad paljud teist endalt, mis on Active Directory? Noh, seda terminit kasutab Microsoft oma võrguhalduse tööriistakomplekti (nt server) tähistamiseks DNS, võrgukasutajate administreerimine jne.

Vajame järgmist:

• Debian oma stabiilses harus (minu puhul Wheezy 7.5, töölauakeskkonnana XFCE)
• Samba 4
• Klient, kellel on Windows 7 / 8 / 8.1 serveri kaugjuhtimisfunktsioonide installimiseks (vajalik serveri haldamiseks, näiteks jagage kasutajatega kausta). Seda selgitatakse järgmises õpetuses.

Serveri seadistamine

Enne jätkamist peame mõningaid faile redigeerima, et kõik toimiks, eriti selleks, et võrgus olevad arvutid leiaksid domeeniserveri.

Esimene asi on anda meie serverile aadress Fikseeritud IP. Minu Debiani testimise korral aastal Virtualbox kasutamine võrgustike loomine, mis pärineb baasilt, kuid päris serveris konfigureerin selle Võrguhaldur, nii et ma selgitan, kuidas seda mõlemas tehakse.

Networking

Esimene fail, mida muudame, on / etc / network / liidesed.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
Olles:

• aadress: meie meeskonna IP.
• võrgumask: võrgumask. Väikeses võrgus või kodus on see tavaliselt nii.
• värav: värav. Tavaliselt annab ruuteri IP meile juurdepääsu Internetile.
• dns-nimeserverid: Serveri ip DNS. Sel juhul server, kuid võite lisada teise, näiteks avalikkuse kohta Google.
• Viimased 2 tähistavad domeeniotsingu nime ja domeeninime ennast.

Nüüd peame lisama järgmised read / etc / hosts:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

See lahendab domeeninime nii, et selle saaks võrgust leida. maatriks on nimi, mille ma serverile andsin.

Lõpuks muudame /etc/resolv.conf:

nameserver 192.168.0.13

Mõnes leitud õpetuses lisasid nad veel ühe nimeserveri rea ja veel paar muutujat, kuid minu puhul piisas ainult ühest reast.
Nüüd taaskäivitame võrguteenuse ja see on kõik:

/etc/init.d/networking restart

Võrguhaldur

Klõpsake hiire parema nupuga võrguikoonil ja valige Ühenduste muutmine. Saame kätte seadistatud võrgud, kuid meid huvitab ainult kõne Juhtmega võrk 1 või kuidas iganes sa seda nimetasid. Topeltklõpsame sellel ja ilmub uus aken ning läheme IPv4 seaded. Sisse meetod me valime Käsitsi. Nüüd klõpsake nuppu Lisage ja täitke kõik väljad:

Nüüd läheme vahekaardile Üldine ja veendume, et see on tähistatud Kõik kasutajad peavad selle võrguga ühenduse looma. Kliki Salvesta ja me lahkusime.

Samba installimine 4

Meie puhul laadime Samba 4 selle lehelt alla ja kompileerime, sest Debianis on see saadaval ainult hoidla kaudu Seljatoed ja see tekitas mulle probleeme sõltuvusega.

Me läheme http://samba.org uusima stabiilse versiooni allalaadimiseks ja paki pakkimiseks kaustas.

Selle kompileerimiseks peame installima järgmised paketid:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Pärast allalaadimist ja lahti pakkimist avame terminali, liigume kausta ja täidame järgmised käsud:
./configure --enable-debug
make
make install

Nüüd lisame uued marsruudid PATH. Minu puhul aastal /etc/bash.bashrc kõigile kasutajatele, sealhulgas juurkasutajale, rakendamiseks.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Konfiguratsioonifaili leidmiseks loome Samba sisse ka lingi / etc.

ln -s /usr/local/samba/etc/ /etc/samba

Konfigureerime Samba serveri. Selleks täidame:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

kus:

• –Realm: on täielik domeeninimi.
• –Domeen: on domeen. Peab olema sees suured tähed
• –Adminspass: on võrguadministraatori parool.
• –Use-rfc2307: vahelduvvoolu aktiveerimiseks.

Kui kõik läheb mõne aja pärast hästi, lõpetab Samba ise konfigureerimise. Kui soovite teada kõiki võimalikke valikuid, käivitage lihtsalt:

samba-tool domain provision -h

Nüüd hakkame faili muutma /etc/samba/smb.conf. Praegu huvitab meid järgmine rida:
dns forwarder = 192.168.0.1

See rida peab osutama DNS-serverile, mis annab meile juurdepääsu Internetile (antud juhul ruuterile). Samba võtab võrgu vaikekonfiguratsiooni, kuid on soovitatav seda kontrollida.

Nüüd alustame teenust:

samba

ja kontrollime ühendust, käivitades:

smbclient -L localhost -U%

Ja kui kõik on õige, näeme midagi sarnast:

Kui see andis meile ühenduse vea, kontrollime eelmise punkti samme. Samba logi asukoht on /usr/local/samba/var/log.samba

Nüüd kopeerime faili /usr/local/samba/private/krb5.conf a /jne. Nüüd kontrollime ühenduse loomist:

kinit administrator@CLASE.ORG

Ojo, tuleb domeen suurtähtedega kirjutada.

Seejärel küsib ta meilt kasutaja parooli (antud juhul administraatori parooli) ja kui saame sarnase sõnumi «Hoiatus: teie parool aegub 40 päeva pärast esmaspäeval, 14. juulil 13:57:10 2014» on see, et see tuli õigesti välja.

Ja siiani juhendaja esimene osa. Me loeme järgmisest.