Postavljanje poslužitelja Active Directory s Debianom i Sambom. Prvi dio

Pozdrav svima. U ovoj seriji tečajeva naučit ću vas kako postaviti poslužitelj Active Directory za mreže s računalima Windows bajo Debian (Ako ćemo postaviti poslužitelj, učinit ćemo to kako treba, drva za ogrjev). U ovom prvom dijelu objasnit ću instalaciju i konfiguraciju poslužitelja, au drugom ću naučiti kako se koristi alati za daljinsko upravljanje de Windows 7 i kako spojiti računala u domenu (sam Windows 7 i a Windows XP). Kasnije ću izvršiti i treći dio, osim kako se pridružiti timovima s GNU / Linuxom, jer je to nešto što još moram testirati.

Ova ideja pala mi je na pamet dok sam (ili jesam, ovisi o tome kada ste pročitali ovaj članak) pohađao tečaj štrajka tehničara za popravak mikroračunalne opreme u kojem smo postavili mrežni poslužitelj sa Windows 2008 (ne RC2) i počeo sam tražiti mogu li isto implementirati pod GNU / Linux i rezultat je stvarno dobar, čak je i moj učitelj bio iznenađen brzinom poslužitelja.

Prije nastavka, a sigurno se mnogi od vas pitaju, što je Active Directory? Pa, to je izraz koji Microsoft koristi za označavanje svog skupa alata za mrežnu administraciju kao što je poslužitelj DNS, administracija mrežnih korisnika itd.

Trebat će nam sljedeće:

• Debian u svojoj stabilnoj grani (u mom slučaju Wheezy 7.5 s XFCE kao radnim okruženjem)
• Samba 4
• Klijent sa Windows 7 / 8 / 8.1 s paketom za instaliranje upravljačkih funkcija udaljenog poslužitelja (potrebnih za upravljanje poslužiteljem, kao što je dijeliti mapu s korisnicima). To će biti objašnjeno u sljedećem vodiču.

Postavljanje poslužitelja

Prije nastavka moramo urediti neke datoteke kako bi sve funkcioniralo, posebno kako bi računala na mreži mogla pronaći poslužitelj domene.

Prva stvar je dati našem poslužitelju adresu Fiksni IP. U slučaju mog Debian testiranja u VirtualBox koristiti umrežavanje, što dolazi iz baze, ali na stvarnom poslužitelju s kojeg ga konfiguriram Mrežni menadžer, pa ću objasniti kako se to radi u oba.

umrežavanje

Prva datoteka koju ćemo urediti je / etc / network / sučelja.
# This file describes the network interfaces available on your system

i kako ih aktivirati. Za više informacija pogledajte sučelja (5).

Povratno mrežno sučelje

auto lo
iface lo inet loopback

Primarno mrežno sučelje

Auto eth0
iface eth0 inet statičan
adresa 192.168.0.67
mrežna maska ​​255.255.255.0
pristupnik 172.26.0.1
dns-imenski poslužitelji 192.168.0.67
dns-search class.org
dns-domena class.org
Biće:

• adresa: IP našeg tima.
• mrežna maska: mrežna maska. U maloj mreži ili domu to je obično ovo.
• pristupnik: vrata. Izlaz na Internet obično nam daje IP usmjerivača.
• dns-imenski poslužitelji: Ip poslužitelja DNS. U ovom slučaju poslužitelj, ali možete dodati i drugi, na primjer javnosti Google.
• Posljednja 2 označavaju naziv pretraživanja domene i samo ime domene.

Sada moramo dodati sljedeće retke u / etc / hosts:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Ovim će se naziv domene riješiti tako da ga se može pronaći na mreži. Matrica je ime koje sam dao poslužitelju.

Napokon uređujemo /etc/resolv.conf:

nameserver 192.168.0.13

U nekim tutorijalima koje sam pronašao dodali su još jedan redak poslužitelja imena i još nekoliko varijabli, ali u mom slučaju bio je dovoljan samo jedan redak.
Sada ponovno pokrećemo mrežnu uslugu i to je to:

/etc/init.d/networking restart

Mrežni menadžer

Kliknite desnom tipkom miša na ikonu mreža i odaberite Uredi veze. Dobit ćemo mreže koje smo konfigurirali, ali nas zanima samo poziv Žičana mreža 1 ili kako ste ga već nazvali. Dvaput kliknemo na nju i pojavit će se novi prozor u koji ćemo ići Postavke IPv4. U način odabiremo Priručnik. Sada kliknite na dodati i popunite sva polja:

Sada idemo na karticu Osnovne informacije i pazimo da je označena Svi korisnici moraju se povezati s ovom mrežom. Kliknite na uštedjeti i mi smo otišli.

Instaliranje Sambe 4

U našem slučaju preuzet ćemo i kompajlirati Samba 4 s njene stranice jer je u Debianu dostupan samo kroz spremište Pozadine i to mi je zadalo probleme ovisnosti.

Idemo http://samba.org da biste preuzeli najnoviju stabilnu verziju i raspakirali paket u mapu.

Da bismo ga sastavili, trebat ćemo instalirati sljedeće pakete:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Nakon preuzimanja i raspakiranja otvaramo terminal i prelazimo u mapu i izvršavamo sljedeće naredbe:
./configure --enable-debug
make
make install

Sada dodajemo nove rute u PUT. U mom slučaju u /etc/bash.bashrc primijeniti na sve korisnike, uključujući root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Također stvaramo vezu unutar / etc za Sambu kako bi pronašli konfiguracijsku datoteku:

ln -s /usr/local/samba/etc/ /etc/samba

Konfigurirat ćemo Samba poslužitelj. Za to izvršavamo:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

gdje je:

• –Realm: je puno ime domene.
• -Domena: je domena. Mora biti unutra velika slova
• –Adminspass: je lozinka mrežnog administratora.
• –Use-rfc2307: za aktiviranje AC.

Ako nakon nekog vremena sve bude u redu, Samba će se završiti s konfiguracijom. Ako želite znati sve moguće opcije, samo pokrenite:

samba-tool domain provision -h

Sada ćemo urediti datoteku /etc/samba/smb.conf. Za sada nas zanima sljedeća linija:
dns forwarder = 192.168.0.1

Ovaj redak mora ukazivati ​​na DNS poslužitelj koji nam omogućuje pristup Internetu (u ovom slučaju usmjerivaču). Samba uzima zadanu mrežnu konfiguraciju, ali preporučuje se da je provjerite.

Sada započinjemo uslugu:

samba

a vezu provjeravamo izvršavanjem:

smbclient -L localhost -U%

A ako je sve točno vidjet ćemo nešto slično ovome:

U slučaju da nam je donio pogrešku u vezi, provjeravamo korake iz prethodne točke. Zapisnik Samba nalazi se u /usr/local/samba/var/log.samba

Sada ćemo kopirati datoteku /usr/local/samba/private/krb5.conf a / etc. Sada ćemo provjeriti možemo li se povezati:

kinit administrator@CLASE.ORG

Ojo, domena mora biti velika.

Tada će nas tražiti korisničku lozinku (u ovom slučaju administratorsku) i ako dobijemo poruku sličnu «Upozorenje: Vaša lozinka istječe za 40 dana u ponedjeljak, 14. srpnja 13:57:10, 2014» je da je to ispravno izašlo.

I zasad prvi dio tutorijala. Čitamo u nastavku.