Configurer un serveur Active Directory avec Debian et Samba. Première partie

Bonjour à tous. Dans cette série de cours, je vais vous apprendre à configurer un serveur active Directory pour les réseaux avec des ordinateurs Windows bajo Debian (Si nous allons mettre en place un serveur, nous allons le faire correctement, bois de chauffage). Dans ce premier volet, je vais vous expliquer l'installation et la configuration du serveur et dans le second, je vais vous apprendre à utiliser le outils d'administration à distance de Windows 7 et comment joindre les ordinateurs au domaine (Windows 7 lui-même et un windows XP). Plus tard, je ferai un troisième volet en plus de la façon de rejoindre des équipes avec GNU / Linux car c'est quelque chose que je n'ai pas encore testé.

Cette idée m'est venue alors que j'étais (ou étais, cela dépend du moment où vous lisez cette entrée) en train de suivre un cours sur la grève du technicien en réparation d'équipement de micro-ordinateur dans lequel nous avons mis en place un serveur réseau avec Windows 2008 (pas RC2) et j'ai commencé à chercher si je pouvais implémenter la même chose sous GNU / Linux et le résultat est vraiment bon, même mon professeur a été surpris de la vitesse du serveur.

Avant de continuer, et sûrement beaucoup d'entre vous se demandent, qu'est-ce qu'Active Directory? Eh bien, c'est le terme que Microsoft utilise pour désigner son ensemble d'outils d'administration réseau tels que le serveur DNS, l'administration des utilisateurs du réseau, etc.

Nous aurons besoin des éléments suivants:

• Debian dans sa branche stable (dans mon cas Wheezy 7.5 avec XFCE comme environnement de bureau)
• Samba 4
• Un client avec Windows 7 / 8 / 8.1 avec le package pour installer les fonctions de contrôle du serveur distant (nécessaires pour gérer le serveur, telles que partager un dossier avec des utilisateurs). Cela sera expliqué dans le prochain tutoriel.

Configuration du serveur

Avant de continuer, il faut éditer certains fichiers pour que tout fonctionne, notamment pour que les ordinateurs du réseau trouvent le serveur de domaine.

La première chose à faire est de donner une adresse à notre serveur IP fixe. Dans le cas de mes tests Debian dans Virtualbox utilisation de mise en réseau, qui est ce qui vient de la base, mais dans le vrai serveur je le configure à partir de Gestionnaire de réseau, donc je vais vous expliquer comment cela se fait dans les deux.

Réseautage

Le premier fichier que nous éditerons est / etc / network / interfaces.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
Étant:

• adresse: l'IP de notre équipe.
• masque de réseau: le masque de réseau. Dans un petit réseau ou une maison, c'est généralement cela.
• passerelle: la passerelle. Normalement, c'est l'IP du routeur qui nous donne la sortie vers Internet.
• DNS-nameservers: IP du serveur DNS. Dans ce cas le serveur, mais vous pouvez en ajouter un second, par exemple les publics de Google.
• Les 2 derniers indiquent le nom de recherche de domaine et le nom de domaine lui-même.

Maintenant, nous devons ajouter les lignes suivantes à / etc / hosts:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Avec cela, le nom de domaine sera résolu afin qu'il puisse être trouvé sur le réseau. Matrice est le nom que j'ai donné au serveur.

Enfin nous éditons /etc/resolv.conf :

nameserver 192.168.0.13

Dans certains didacticiels que j'ai trouvés, ils ont ajouté une autre ligne de serveur de noms et quelques autres variables, mais dans mon cas, une seule ligne suffisait.
Maintenant, nous redémarrons le service réseau et c'est tout:

/etc/init.d/networking restart

Gestionnaire de réseau

Cliquez avec le bouton droit de la souris sur l'icône des réseaux et sélectionnez Modifier les connexions. Nous obtiendrons les réseaux que nous avons configurés, mais nous ne sommes intéressés que par l'appel Réseau filaire 1 ou quel que soit votre nom. Nous double-cliquons dessus et une nouvelle fenêtre apparaîtra et nous irons à Paramètres IPv4. À méthode sélectionner Manuelle. Cliquez maintenant sur ajouter et remplissez tous les champs:

Maintenant, nous allons à l'onglet Général et nous nous assurons qu'il est marqué Tous les utilisateurs doivent se connecter à ce réseau. Cliquer sur Arrimer et nous sommes partis.

Installation de Samba 4

Dans notre cas, nous allons télécharger et compiler Samba 4 à partir de sa page car dans Debian, il n'est disponible que via le référentiel Rétroportages et cela m'a posé des problèmes de dépendance.

Nous nous adressons http://samba.org pour télécharger la dernière version stable et décompresser le package dans un dossier.

Pour le compiler, nous aurons besoin d'installer les packages suivants:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Une fois téléchargé et décompressé, nous ouvrons un terminal et passons au dossier et exécutons les commandes suivantes:
./configure --enable-debug
make
make install

Maintenant, nous ajoutons les nouvelles routes dans le PATH. Dans mon cas en /etc/bash.bashrc à appliquer à tous les utilisateurs, y compris root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Et nous créons également un lien dans / etc pour que Samba trouve le fichier de configuration:

ln -s /usr/local/samba/etc/ /etc/samba

Nous allons configurer le serveur Samba. Pour cela, nous exécutons:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

où:

• -Domaine: est le nom de domaine complet.
• -Domaine: est le domaine. Doit être dans lettres majuscules
• –Adminspass: est le mot de passe de l'administrateur réseau.
• –Utiliser-rfc2307: pour activer AC.

Si tout se passe bien après un certain temps, Samba finira de se configurer. Si vous voulez connaître toutes les options possibles, lancez simplement:

samba-tool domain provision -h

Maintenant, nous allons éditer le fichier /etc/samba/smb.conf. Pour l'instant, ce qui nous intéresse, c'est la ligne suivante:
dns forwarder = 192.168.0.1

Cette ligne doit pointer vers le serveur DNS qui nous donne accès à Internet (dans ce cas, le routeur). Samba prend la configuration réseau par défaut mais il est recommandé de la vérifier.

Maintenant, nous commençons le service:

samba

et nous vérifions la connexion en exécutant:

smbclient -L localhost -U%

Et si tout est correct, nous verrons quelque chose de similaire à ceci:

Dans le cas où cela nous a donné une erreur de connexion, nous vérifions les étapes du point précédent. Le journal Samba se trouve dans /usr/local/samba/var/log.samba

Maintenant, nous allons copier le fichier /usr/local/samba/private/krb5.conf a / Etc. Maintenant, nous allons vérifier que nous pouvons nous connecter:

kinit administrator@CLASE.ORG

œil, le domaine doit être capitalisé.

Ensuite, il nous demandera le mot de passe de l'utilisateur (dans ce cas, celui de l'administrateur) et si nous recevons un message similaire à «Attention: votre mot de passe expirera dans 40 jours le lundi 14 juillet 13:57:10 2014» est qu'il est sorti correctement.

Et jusqu'à présent la première partie du tutoriel. Nous lisons ce qui suit.