הגדרת שרת Active Directory עם דביאן וסמבה. חלק ראשון

שלום לכולם. בסדרת קורסים זו אני אלמד אותך כיצד להקים שרת של Active Directory לרשתות עם מחשבים Windows נמוך דביאן (אם אנחנו הולכים להקים שרת, אנחנו נעשה את זה כמו שצריך, עצים להסקה). בפרק הראשון הזה אסביר את ההתקנה והתצורה של השרת ובשני אלמד כיצד להשתמש ב- כלי ניהול מרחוק de Windows 7 וכיצד לחבר את המחשבים לתחום (Windows 7 עצמו ו- Windows XP). בהמשך אני אעשה פרק שלישי מלבד איך לאחד צוותים עם GNU / Linux מכיוון שזה משהו שעדיין לא בדקתי.

הרעיון הזה עלה אליי בזמן שאני (או שהיה, זה תלוי כשאתה קורא את הפוסט הזה) עובר קורס בשביתה של טכנאי תיקון ציוד מיקרו-מחשב בו הקמנו שרת רשת עם Windows 2008 (לא RC2) והתחלתי לחפש אם אוכל ליישם את אותו תחת גנו / לינוקס והתוצאה ממש טובה, אפילו המורה שלי הופתעה ממהירות השרת.

לפני שתמשיך, ובוודאי שרבים מכם שואלים את עצמכם, מהי Active Directory? ובכן, זה המונח בו מיקרוסופט מתייחסת למערכת הכלים שלה לניהול רשת כגון השרת DNS, ניהול משתמשי הרשת וכו '.

נצטרך את הדברים הבאים:

• דביאן בסניף היציב שלה (במקרה שלי Wheezy 7.5 עם XFCE כסביבת שולחן העבודה)
• סמבה 4
• לקוח עם Windows 7 / 8 / 8.1 עם החבילה להתקנת פונקציות שליטה בשרת מרוחק (נדרש לניהול השרת, כגון שתף תיקיה עם המשתמשים). זה יוסבר במדריך הבא.

הגדרת השרת

לפני שנמשיך, עלינו לערוך כמה קבצים כך שהכל יעבוד, במיוחד כדי שהמחשבים ברשת ימצאו את שרת הדומיין.

הדבר הראשון הוא לתת לשרת שלנו כתובת IP קבוע. במקרה של בדיקת דביאן שלי ב VirtualBox שימוש רשתות, וזה מה שמגיע מהבסיס, אבל בשרת האמיתי אני מגדיר את זה ממנו מנהל רשת, אז אסביר איך זה נעשה בשניהם.

רישות

הקובץ הראשון שנערוך הוא / etc / רשת / ממשקים.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
להיות:

• כתובת: ה- IP של הצוות שלנו.
• מסיכת רשת: את מסכת הרשת. ברשת קטנה או בבית זה בדרך כלל זה.
• כְּנִיסָה: השער. בדרך כלל זה ה- IP של הנתב שנותן לנו את היציאה לאינטרנט.
• שרתי dns-names: Ip שרת DNS. במקרה זה השרת, אבל אתה יכול להוסיף שנייה, למשל הציבור של Google.
• 2 האחרונים מציינים את שם חיפוש הדומיין ואת שם הדומיין עצמו.

כעת עלינו להוסיף את השורות הבאות / וכו '/ מארחים:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

זה יפתור את שם הדומיין כך שניתן יהיה למצוא אותו ברשת. מַטרִיצָה הוא השם שנתתי לשרת.

לבסוף אנו עורכים /etc/resolv.conf:

nameserver 192.168.0.13

בכמה מדריכים שמצאתי הם הוסיפו עוד שורה של שרת שמות ועוד כמה משתנים, אבל במקרה שלי רק שורה אחת הספיקה.
עכשיו אנו מפעילים מחדש את שירות הרשת וזהו:

/etc/init.d/networking restart

מנהל רשת

לחץ באמצעות לחצן העכבר הימני על סמל הרשתות ובחר ערוך חיבורים. נקבל את הרשתות שהגדרנו, אך אנו מעוניינים רק בשיחה רשת קווית 1 או איך שקראתם לזה. אנו לוחצים עליו פעמיים וחלון חדש יופיע ונלך אליו הגדרות IPv4. בתוך השיטה אנו בוחרים מדריך ל. עכשיו לחץ על להוסיף ומלא את כל השדות:

עכשיו נעבור ללשונית כללי ואנחנו מוודאים שהוא מסומן כל המשתמשים חייבים להתחבר לרשת זו. לחץ על שמור ועזבנו.

התקנת סמבה 4

במקרה שלנו אנו הולכים להוריד ולקמפל את סמבה 4 מהעמוד שלה מכיוון שבדביאן הוא זמין רק דרך המאגר. נמלי גב וזה נתן לי בעיות תלות.

אנחנו הולכים ל http://samba.org כדי להוריד את הגרסה היציבה האחרונה ולפתוח את החבילה בתיקיה.

כדי להרכיב אותו נצטרך להתקין את החבילות הבאות:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

לאחר ההורדה והרוכסן, אנו פותחים מסוף ועוברים לתיקיה ומבצעים את הפקודות הבאות:
./configure --enable-debug
make
make install

כעת אנו מוסיפים את המסלולים החדשים ב נתיב. במקרה שלי ב /etc/bash.bashrc להחיל על כל המשתמשים, כולל root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

ואנחנו גם יוצרים קישור בתוך / וכו 'כדי שסמבה ימצא את קובץ התצורה:

ln -s /usr/local/samba/etc/ /etc/samba

אנו מתכוונים להגדיר את שרת סמבה. בשביל זה אנו מבצעים:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

איפה:

• -תְחוּם: הוא שם התחום המלא.
• -תְחוּם: הוא התחום. צריך להיות בפנים אותיות גדולות
• –הנהלה: היא הסיסמה של מנהל הרשת.
• –השתמש ב- rfc2307: להפעלת AC.

אם הכל ילך כשורה לאחר זמן מה סמבה יסיים להגדיר את עצמו. אם אתה רוצה לדעת את כל האפשרויות האפשריות, פשוט הפעל:

samba-tool domain provision -h

עכשיו אנחנו הולכים לערוך את הקובץ /etc/samba/smb.conf. לעת עתה מה שמעניין אותנו הוא השורה הבאה:
dns forwarder = 192.168.0.1

שורה זו חייבת להצביע על שרת ה- DNS המעניק לנו גישה לאינטרנט (במקרה זה, לנתב). סמבה לוקח את תצורת הרשת המוגדרת כברירת מחדל, אך מומלץ לאמת אותה.

כעת אנו מתחילים את השירות:

samba

ואנחנו בודקים את החיבור על ידי ביצוע:

smbclient -L localhost -U%

ואם הכל תקין נראה משהו דומה לזה:

במקרה שזה נתן לנו שגיאת חיבור, אנו מאמתים את השלבים של הנקודה הקודמת. יומן סמבה נמצא ב /usr/local/samba/var/log.samba

כעת אנו הולכים להעתיק את הקובץ /usr/local/samba/private/krb5.conf a /וכו. כעת אנו נבדוק שנוכל להתחבר:

kinit administrator@CLASE.ORG

אוג'ו, יש להשתמש באותיות רישיות בדומיין.

ואז הוא יבקש מאיתנו את סיסמת המשתמש (במקרה זה של מנהל המערכת) ואם נקבל הודעה דומה לזו «אזהרה: הסיסמה שלך תפוג בעוד 40 יום בתאריך 14 ביולי 13:57:10 2014» הוא שזה יצא נכון.

ועד כה החלק הראשון של ההדרכה. קראנו בהמשך הדברים.