સામ્બા: ડેબિયનને વિન્ડોઝ ડોમેન (I) માં જોડાઓ

નમસ્તે મિત્રો!. સામ્બા અમને એક થવાની મંજૂરી આપે છે ડેબિયન પાસે છે માઇક્રોસ .ફ્ટ ડોમેન બે જુદી જુદી રીતે કે જે આપણે કેવી રીતે વિકલ્પ જાહેર કરીએ તેના પર મૂળભૂત રીતે નિર્ભર છે સુરક્ષા આર્કાઇવમાં smb.conf.

સુરક્ષા = ડોમેન

આદેશનો ઉપયોગ કરીને મશીન ડોમેઇનમાં જોડવું આવશ્યક છે ચોખ્ખી આરપીસી જોડાઓ. પરિમાણ એન્ક્રિપ્ટ પાસવર્ડ્સ આર્કાઇવમાં smb.conf, પર સુયોજિત થયેલ હોવું જ જોઈએ સાચું o હાછે, જે તેનું ડિફ defaultલ્ટ મૂલ્ય છે.

સામ્બા તે વપરાશકર્તા અને પાસવર્ડ ઓળખપત્રોને ડોમેન નિયંત્રકને બરાબર તે જ રીતે પસાર કરીને માન્ય કરશે કે જે તે કંટ્રોલર પ્રકાર એનટી 4 ને આપે.

સુરક્ષા = ડોમેન આ લેખમાં આપણે જે રીતે વિકાસ કરીશું તે છે.

સુરક્ષા = એડીએસ: આ સ્થિતિમાં સામ્બા કિંગડમમાં ડોમેન સભ્ય તરીકે કાર્ય કરશે (ક્ષેત્ર) એક્ટિવ ડિરેક્ટરીની. આ માટે તે જરૂરી છે કે ડેબિયન મશીન પાસે ક્લાયન્ટ ઇન્સ્ટોલ કરેલું છે અને ગોઠવેલું છે કર્બરોઝ, અને તે આદેશ દ્વારા સક્રિય ડિરેક્ટરીમાં જોડાયો છે ચોખ્ખી જાહેરાતો જોડાઓ.

આ મોડ સામ્બાને સક્રિય ડિરેક્ટરી ડોમેન નિયંત્રક તરીકે કાર્યરત કરતું નથી.

આપણે જોઈશું:

• નમૂના નેટવર્ક મુખ્ય પરિમાણો
• ડોમેન નિયંત્રકની ન્યૂનતમ આવશ્યકતાઓ
• ડેબિયન મશીન પર ન્યૂનતમ આવશ્યકતાઓ
• અમે જરૂરી પેકેજો સ્થાપિત કરીએ છીએ અને ગોઠવો
• અમે ડોબિયનમાં ડેબિયનમાં જોડાઈએ છીએ અને જરૂરી તપાસ કરીશું
• અમે અમારા ડેબિયનમાં ડોમેન વપરાશકર્તાઓના લ .ગિનને મંજૂરી આપીએ છીએ
• જ્યારે આપણે ડેસ્કટopsપ્સ પર કાર્ય કરીએ છીએ ત્યારે ટિપ્સ

નમૂના નેટવર્ક મુખ્ય પરિમાણો

• ડોમેન નિયંત્રક: વિન્ડોઝ 2003 સર્વર એસપી 2 એન્ટરપ્રાઇઝ આવૃત્તિ.
• નિયંત્રક નામ:w2003
• ડોમેન નામ: Friends.cu
• કંટ્રોલર આઇ.પી.: 10.10.10.30
• ---------------
• ડેબિયન સંસ્કરણ: સ્ક્વિઝ (6.0.7) [: - $ બિલાડી / વગેરે / ડિબિયન_વર્તન]
• ટીમનું નામ: ખોટી વાતો
• IP સરનામું: 10.10.10.15
• સામ્બા વર્ઝન: 2: 3.5.6 f dfsg-3 સ્ક્વીઝ 9
• વિનબાઇન્ડ સંસ્કરણ: 2: 3.5.6 f dfsg-3 સ્ક્વીઝ 9
• જીડીએમ 3 સાથેનો જીનોમ ડેસ્કટ .પ એન્વાર્યમેન્ટ
• ---------------
• ડેબિયન સંસ્કરણ: વ્હીઝી 7.0
• ટીમનું નામ: મિવિહિઝી
• IP સરનામું: 10.10.10.20
• સામ્બા વર્ઝન: 2: 3.6.6-6
• વિનબાઇન્ડ સંસ્કરણ: 2: 3.6.6-6
• GDM4 સાથે Xfce3 ડેસ્કટ .પ પર્યાવરણ

ડોમેન નિયંત્રકની ન્યૂનતમ આવશ્યકતાઓ

આ લેખમાં વર્ણવેલ પદ્ધતિની શરૂઆતમાં સેન્ટોસ પર "ક્લીઅરઓએસ એન્ટરપ્રાઇઝ 5.2 એસપી -1" માંથી ગોઠવેલ ડોમેન નિયંત્રક સામે પરીક્ષણ કરવામાં આવ્યું હતું, અને બધું યોગ્ય રીતે કાર્ય કરે છે. તે મુક્ત સ Softwareફ્ટવેર છે તે કહેવાની જરૂર નથી.

અમે ડોમેન નિયંત્રકનો સંદર્ભ લઈશું માઇક્રોસ .ફ્ટ વિન્ડોઝ સર્વર 2003 એસપી 2 એન્ટરપ્રાઇઝ આવૃત્તિ, ઘણી ક્યુબાની કંપનીઓમાં વપરાય છે. માફ કરશો મારી પાસે વર્ઝન ઇન્સ્ટોલેશન ડિસ્ક નથી સર્વર 2008 અથવા વધુ અદ્યતન. તેઓએ મને અંગ્રેજી માફ કરી દીધું, પરંતુ મારી પાસે એક માત્ર સ્થાપક છે તે ભાષામાં.

કૃપા કરીને અને લેખ વાંચો સામ્બા: એસ.એમ.બી.ક્લાયંટ આ જ સાઇટ પર પ્રકાશિત કર્યું જેથી તેઓને ડોમેન નિયંત્રકમાં બનાવેલ વપરાશકર્તાઓનો ખ્યાલ આવે.

જો અમે અમારા ડેબિયન માટે નિશ્ચિત આઇપી સરનામુંનો ઉપયોગ કરીએ છીએ, તો આપણે ડોમેન નિયંત્રકના ડીએનએસમાં, વિપરીત ઝોનમાં એક પ્રકાર "એ" રેકોર્ડ અને તેના અનુરૂપ રેકોર્ડની ઘોષણા કરી હોવી જોઈએ.

જ્યારે હંમેશાં અમે લિનક્સ અને વિન્ડોઝ કમ્પ્યુટર સાથેના નેટવર્ક પર કાર્ય કરીએ છીએ, ત્યારે WINS સેવાને સક્ષમ કરીએ છીએ તે ભલામણ કરવામાં આવે છે.વિન્ડોઝ ઇન્ટરનેટ નામ સેવા) ડોમેન નિયંત્રકમાં પ્રાધાન્ય રૂપે.

ડેબિયન મશીન પર ન્યૂનતમ આવશ્યકતાઓ

ફાઇલ /etc/resolv.conf નીચેની સામગ્રી હોવી જોઈએ:

મિત્રો શોધો. કુ નામસર્વર 10.10.10.30

અમે ચલાવો:

$ યજમાનનામ -f misqueeze.friends.cu ns dnsdomainname Friends.cu $ હોસ્ટ w2003 w2003.friends.cu નું સરનામું 10.10.10.30 $ ડિગ -x 10.10.10.30 [----] ;; જવાબ વિભાગ: 30.10.10.10.in-addr.arpa. 1200 પીટીઆરમાં w2003.amigos.cu. [----]

અમે જરૂરી પેકેજો સ્થાપિત કરીએ છીએ અને ગોઠવો

# યોગ્યતા સ્થાપિત કરો સામ્બા વિનબાઇન્ડ એસએમબીક્લિયન્ટ આંગળી

પેકેજ સ્થાપન દરમ્યાન સામ્બા, અમને વર્કિંગ ગ્રુપનું નામ પૂછવામાં આવશે, જે આપણા ઉદાહરણમાં છે મિત્રો.

આપણે અસલ ફાઇલને સંગ્રહિત કરીએ છીએ smb.conf અને પછી અમે તેને ખાલી કરીશું:

# સીપી /etc/samba/smb.conf /etc/samba/smb.conf.original # સીપી / દેવ / નલ /etc/samba/smb.conf

અમે ફાઇલમાં ફેરફાર કરીએ છીએ smb.conf અને અમે તેને નીચેની સામગ્રી સાથે છોડી દો:

[વૈશ્વિક] ### નેટવર્ક બ્રાઉઝર - ઓળખ ### વર્કગ્રુપ = ફ્રેન્ડ્સ સર્વર શબ્દમાળા =% h સર્વર જીતે છે સર્વર = 10.10.10.30 ડીએનએસ પ્રોક્સી = કોઈ ### નેટવર્ક કનેક્શન ### ઇન્ટરફેસો = 127.0.0.0/8 એથ0 બાઈન્ડ ઇંટરફેસ ફક્ત = હા હોસ્ટ્સ મંજૂરી આપે છે = 10.10.10.0/255.255.255.0 ### ડિબગીંગ ### લ fileગ ફાઇલ = /var/log/samba/log.%m મહત્તમ લ logગ કદ = 1000 સિસ્લોગ = 0 ગભરાટ ક્રિયા = / usr / શેર / સામ્બા / ગભરાટ ભર્યા ક્રિયા% d ### પ્રમાણિકતા ### સુરક્ષા = ડોમેન
એન્ક્રિપ્ટ પાસવર્ડ્સ = હા સ્થાનિક માસ્ટર = નો ડોમેન માસ્ટર = કોઈ પસંદીદા માસ્ટર = નહીં ### વિનબાઇન્ડ ### વિનબાઇન્ડ uid = 15000-20000 વિનબાઇન્ડ ગિડ = 15000-20000 ટેમ્પલેટ શેલ = / બિન / બેશ વિનબાઇન્ડ ડિફોલ્ટ ડોમેન = હા વિનબાઇન્ડ આરપીસી માત્ર = હા વિનબાઇન્ડ offlineફલાઇન લonગન = હા ### પરચુરણ ### અમાન્ય વપરાશકર્તાઓ = મૂળ નમૂના હોમડીર = / હોમ /% ડી /% યુ રજિસ્ટ્રી શેર = કોઈ # યુનિક્સ ચારસેટ = આઇએસઓ -8859-1 # ડિસ્પ્લે ચારસેટ = આઇએસઓ -8859 -1

અમે ફાઇલનું મૂળ સિન્ટેક્સ તપાસીએ છીએ smb.conf:

#estparm

અમે ફાઇલમાં ફેરફાર કરીએ છીએ /etc/nsswitch.conf અને અમે નીચેની લીટીઓ સુધારીએ છીએ:

[----] પાસવાડ:         વિનબાઇન્ડ ફાઇલો
જૂથ:          વિનબાઇન્ડ ફાઇલો
શેડો: કોમ્પેટ હોસ્ટ્સ: ફાઇલો ડીએનએસ જીતે [----]

અમે ડેબિયનમાં ડોમેન સાથે જોડાઓ અને તપાસ કરીએ છીએ

# સર્વિસ વિનબાઇન્ડ સ્ટોપ # સર્વિસ સાંબા રિસ્ટાર્ટ # સર્વિસ વિનબાઇન્ડ સ્ટાર્ટ # નેટ આરપીસી જોઇન -યુ એડમિનિસ્ટ્રેટર # સર્વિસ વિનબાઇન્ડ સ્ટોપ # સર્વિસ સાંબા રિસ્ટાર્ટ # સર્વિસ વિનબાઇન્ડ સ્ટાર્ટ # નેટ આરપીસી ટેસ્ટજેઇન-યુ એડ્મિનિસ્ટ્રેટર # નેટ આરપીસી માહિતી -યુ એડમિનિસ્ટ્રેટર # wbinfo -u # wbinfo -g # ફિંગર ટ્રાંકોસ # ગેન્ટેટ પાસડ્ડ ટ્રાંકોસ # જેન્ટ ગ્રુપ "ડોમેન યુઝર્સ"

અલબત્ત, મશીન એકાઉન્ટ યોગ્ય રીતે ડોમેન નિયંત્રકમાં બનાવવામાં આવ્યું હશે.

અત્યાર સુધી અમે જોયું છે કે અમે ડોમેન વિશેની માહિતી તેમજ તેના વપરાશકર્તાઓ મેળવી શકીએ છીએ.

પછીના લેખમાં આપણે સંસાધનોને કેવી રીતે વહેંચવું તે શીખીશું જેથી તેનો ઉપયોગ ડોમેનમાં નોંધાયેલા વપરાશકર્તાઓ દ્વારા થઈ શકે, એટલે કે, અમે માઇક્રોસ Doફ્ટ ડોમેનના વપરાશકર્તાઓ માટે ફાઇલોને વર્કસ્ટેશનથી અને સમર્પિત સર્વર બંનેથી આપી શકીએ.

અમે અમારા ડેબિયનમાં ડોમેન વપરાશકર્તાઓના લ .ગિનને મંજૂરી આપીએ છીએ

જ્યારે આપણે પેકેજ સ્થાપિત કરીએ છીએ વિનબાઇન્ડ, ડેબિયન આપમેળે પ્લજબલ ઓથેન્ટિકેશન મોડ્યુલ્સ અથવા પ્લગ કરવા યોગ્ય પ્રમાણીકરણ મોડ્યુલો પમ.

જો કે, જો આપણે ડોમેન વપરાશકર્તા તરીકે સત્ર શરૂ કરવાનો પ્રયાસ કરીએ, તો એસએસએચ અથવા ગ્રાફિકલ સત્ર દ્વારા, અમે "પ્રમાણીકરણ નિષ્ફળતા" સંદેશ પ્રાપ્ત કરીશું.

તે છે કારણ કે પીએએમ મોડ્યુલોની ફાઇલો, વધુ ખાસ સામાન્ય-લેખક કર્બરોઝ દ્વારા સત્તાધિકરણ સહિત પેદા કરવામાં આવી હતી, જેનો અમે જ્યારે જાહેરાત કરીએ ત્યારે ઉપયોગ થતો નથી સુરક્ષા = ડોમેન આર્કાઇવમાં smb.conf.

અમને એસએસએચ અથવા ગ્રાફિકલ દ્વારા સત્ર શરૂ કરવા માટે, આપણે ફાઇલોને મેન્યુઅલી સંશોધિત કરવી આવશ્યક છે:

• /etc/pam.d/common-auth
• /etc/pam.d/common- સેશન

/etc/pam.d/common-auth

સંદર્ભ આપેલી લીટીમાંથી આપણે દૂર કરીએ છીએ pam_winbind.so, સંબંધિત પરિમાણો krb5. તે ભાગ આના જેવો દેખાશે:

[----] # અહીં પેરેજ પેકેજ મોડ્યુલ્સ છે ("પ્રાથમિક" અવરોધ) auth [સફળતા = 2 ડિફ defaultલ્ટ = અવગણો] pam_unix.so nullok_secure auth [સફળતા = 1 ડિફોલ્ટ = અવગણો]      pam_winbind.so કેશ્ડ_લોગિન ટ્રાય_ફર્સ્ટ_પાસ
[----]

/etc/pam.d/common- સેશન

[----]
સત્ર જરૂરી pam_mkhomedir.so સ્કેલ = / વગેરે / સ્કેલ / umask = 0022
### ઉપરોક્ત લીટી શામેલ હોવી આવશ્યક છે તે પહેલાં # અહીં પેકેજ દીઠ મોડ્યુલો છે ("પ્રાથમિક" અવરોધ) [----]

અમે સામેલ સેવાઓ ફરીથી શરૂ કરીએ છીએ

# સર્વિસ વિનબાઇન્ડ સ્ટોપ # એર્વિસ સાંબા રિસ્ટાર્ટ # સર્વિસ વિનબાઇન્ડ સ્ટાર્ટ # સર્વિસ એસએસએસ રિસ્ટાર્ટ

પીએએમ રૂપરેખાંકન ફાઇલોમાં ઉપરના ફેરફારો ડોમેન વપરાશકર્તાઓને એસએસએચ સત્ર અથવા સ્થાનિક રૂપે અમારા ડેબિયન વર્કસ્ટેશન પર પ્રારંભ કરવાની મંજૂરી આપશે.

દરેક વપરાશકર્તાની હોમ ડિરેક્ટરીઓ પણ બનાવવામાં આવશે જ્યારે તેઓ પ્રથમ વખત લ logગ ઇન કરશે. વ્યક્તિગત ફોલ્ડર્સ અથવા ડિરેક્ટરીઓ માં બનાવવામાં આવશે / home / DOMAIN / ડોમેન-વપરાશકર્તા.

જો ગ્રાફિકલ લ loginગિનમાં કોઈ મુશ્કેલી હોય તો, અમે ગ્રાફિકલ લ loginગિન મેનેજરને ફરીથી પ્રારંભ કરવાની ભલામણ કરીએ છીએ (જીડીએમ 3, કેડીએમ, વગેરે) અને જો પૂરતું ન હોય તો, વર્કસ્ટેશનને ફરીથી પ્રારંભ કરો.

અમારા ડેબિયન પર એસએસએચ દ્વારા limitક્સેસને મર્યાદિત કરવા અથવા મર્યાદિત કરવા માટે, આપણે ફાઇલને સંપાદિત કરવી આવશ્યક છે / etc / ssh / sshd_config અને અંતે ઉમેરો:

 વપરાશકર્તાઓ માઇઝર-સ્થાનિક સ્ટાઇડ રુટને મંજૂરી આપો

અમારા ઉદાહરણમાં, ગતિ તે એક ડોમેન વપરાશકર્તા છે જેને અમે એસએસએચ દ્વારા લ logગ ઇન કરવાની મંજૂરી આપવા માંગીએ છીએ, જ્યારે ઝાયન સ્થાનિક વપરાશકર્તા છે.

આપણે ફાઈલમાં પણ સમાવી શકીએ છીએ / etc / sudoers આદેશ વાપરીને વિસુડો, ડોમેનના એક અથવા વધુ વપરાશકર્તાઓને.

[----] # વપરાશકર્તા વિશેષાધિકારો સ્પષ્ટીકરણ રુટ ALL = (ALL) ALL xeon ALL = (બધા) બધા પગલાં બધાં = (બધા) બધા [----]

જ્યારે આપણે ડેસ્કટopsપ્સ પર કાર્ય કરીએ છીએ ત્યારે ટિપ્સ

ગ્રાફિકલ લ loginગિન અને ગ્રાફિકલ પર્યાવરણ સાથે ડેસ્કટ orપ અથવા વર્કસ્ટેશન પર કામ કરવા માંગતા હો તે ઇવેન્ટમાં, આપણે ડોમેન વપરાશકર્તાઓ બનાવવું જોઈએ કે જેઓ સ્થાનિક રીતે લ logગ ઇન થશે, ઓછામાં ઓછા નીચેના જૂથોના સભ્યો: cdrom, ફ્લોપી, audioડિઓ, વિડિઓ y પ્લગદેવ. જો આપણે કોઈ બાહ્ય નેટવર્કથી કનેક્ટ થવા માટે મોડેમનો ઉપયોગ કરીએ છીએ, તો આપણે તેમને જૂથના સભ્યો પણ બનાવવા જોઈએ ડૂબવું.

સ્ક્વિઝના કિસ્સામાં, જો આપણે ગ્રાફિકલ સત્રની શરૂઆતમાં વપરાશકર્તાઓની સૂચિને દૂર કરવા માંગતા હો, તો gdm3 ના કિસ્સામાં, અમે ફાઇલને સંપાદિત કરીએ છીએ /etc/gdm3/greeter.gconf-defaults, અને અસામાન્ય વિકલ્પ / એપ્લિકેશન્સ / જીડીએમ / સરળ-ગ્રીટર / અક્ષમ_ઉપયોગકર્તાની સૂચિ, અને અમે તેની કિંમત બદલીએ છીએ સાચું.

અમે આશા રાખીએ છીએ કે તેઓ જટિલ અથવા ડાયબોલિકલ સમજાવાયેલ છે તે જોતા નથી. ચાલો હંમેશાં ધ્યાનમાં રાખીએ જ્યારે લિનક્સ પર સામ્બા સ્યુટનો ઉપયોગ કરીએ ત્યારે, અમે એસએમબી / સીઆઈએફએસ નેટવર્ક્સને લગતા લગભગ તમામ વિંડોઝ કાર્યોને વ્યવહારીક રીતે અનુકરણ કરીએ ... અને થોડુંક માઇક્રોસ .ફ્ટ ડાર્કનેસના બદલામાં "સિક્યુરિટી" પ્રદાન કરે છે. તેના ભાગ માટે, લિનક્સ, જોકે શરૂઆતમાં તે થોડો જટિલ લાગે છે, સુરક્ષા, પારદર્શિતા અને સ્વતંત્રતા પ્રદાન કરે છે.

ત્યાં શું વાંચવાનું છે? આ પ્રયાસ તે વર્થ છે!

અને પ્રવૃત્તિ આજે પૂરી થઈ છે, મિત્રો. આગામી સાહસ સુધી !!!.

નોંધ: અમે માઇક્રોસ .ફ્ટ ડોમેનના ત્રણ કાર્યક્ષમતા સ્તર, એટલે કે, મિશ્ર, મૂળ 2000 અને મૂળ 2003 માં વર્ણવેલ પ્રક્રિયાની પરીક્ષણ કરી.