Mametraka mpizara Active Directory miaraka amin'i Debian sy Samba. Fizarana voalohany

Salama daholo. Amin'ity andiam-pianarana ity dia hampianariko anao ny fomba fananganana mpizara Active Directory ho an'ny tambajotra misy solosaina Windows ambany Debian (Raha hanangana mpizara iray isika dia hataontsika tsara, kitay). Amin'ity fizarana voalohany ity dia hazavaiko ny fametrahana sy ny fametrahana ny mpizara ary amin'ny faharoa dia hampianariko ny fampiasana ny fitaovana fitantanana lavitra de Windows 7 ary ny fomba fampidirana ireo solosaina amin'ny sehatra (Windows 7 mihitsy ary a Windows XP). Aorian'izay dia hanao fizarana fahatelo aho ankoatry ny fomba fampiraisana ekipa amin'ny GNU / Linux satria zavatra mbola tsy maintsy hosedraina aho.

Tonga tamiko io hevitra io fony aho (na, miankina amin'ny fotoana namakianao ity fidirana ity) no nianatra ny fitokonana nataon'ny mpahay teknika fanamboarana fitaovana Microcomputer izay nananganana mpizara tambajotra iray miaraka aminay. Windows 2008 (tsy RC2) ary nanomboka nijery aho raha afaka mampihatra izany ihany GNU / Linux ary tena tsara ny valiny, na ny mpampianatra ahy aza gaga tamin'ny hafainganan'ny mpizara.

Alohan'ny hanohizana, ary azo antoka fa maro aminareo no manontany tena hoe, Inona ny Active Directory? Eny, io ilay teny ampiasain'i Microsoft hanondro ireo fitaovana ampiasainy amin'ny fitantanana tambajotra toy ny mpizara DNS, ny fitantanan'ireo mpampiasa tambajotra sns.

Ireto no ilaintsika:

• Debian ao amin'ny rantsany miorina (raha amiko, Wheezy 7.5 miaraka amin'ny XFCE toy ny tontolon'ny birao)
• Samba 4
• Mpanjifa miaraka amin'i Windows 7 / 8 / 8.1 miaraka amin'ny fonosana hametrahana ireo lozisialy fanaraha-maso lozisialy (takiana hitantanana ny mpizara, toy ny hizara fampirimana amin'ireo mpampiasa). Ity dia hazavaina amin'ny lesona manaraka.

Fametrahana ny mpizara

Alohan'ny hanohizantsika azy dia tsy maintsy manitsy rakitra vitsivitsy isika mba hiasa ny zava-drehetra, indrindra fa ny solosaina amin'ny tamba-jotra dia afaka mahita ny mpizara domain.

Ny zavatra voalohany dia ny manome adiresy mpizara anay IP voafetra. Amin'ny tranga fitsapana an'i Debian ao amiko Virtualbox utilisation tambajotra, izay no avy amin'ny fototra, fa amin'ny mpizara tena izy no amboariko azy Mpitantana tambajotra, koa hazavaiko ny fomba fanaovana azy roa.

fifaneraserana

Ny rakitra voalohany hovainay dia / sns / tambajotra / interface.
# This file describes the network interfaces available on your system

ary ny fomba fampiasana azy ireo. Raha mila fanazavana fanampiny, jereo ny interface (5).

Ny fifandraisana amin'ny tambajotra loopback

fiara io
jereo ny loopback

Ny interface interface voalohany

fiara eth0
iface eth0 inet static
adiresy 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search class.org
dns-domain class.org
Maha-:

• adiresy: ny IP an'ny ekipanay.
• netmask: ny sarontava tambajotra. Amin'ny tambajotra kely na trano dia matetika io.
• vavahady: ny vavahady. Raha ny mahazatra dia ny IP an'ny router no manome antsika ny fivoahana amin'ny Internet.
• dns-nameservers: Server ip DNS. Amin'ity tranga ity dia ny mpizara, fa azonao atao ny manampy segondra, ohatra ny publics an'ny Google.
• Ny 2 farany dia manondro ny anaran'ny fikarohana sy ny anaran'ny sehatra.

Ankehitriny dia tsy maintsy ampidirintsika ireto andalana manaraka ireto / sns / mpampiantrano:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Amin'izany dia ho voavaha ny anaran'ny sehatra ahafahana mahita azy amin'ny tambajotra. Matrix no anarana nomeko ny mpizara.

Farany manitsy izahay /etc/resolv.conf:

nameserver 192.168.0.13

Tamin'ny fampianarana sasany hitako dia nanampy andalana nameserver iray hafa izy ireo ary fanovana maromaro kokoa, fa raha ny amiko dia tsipika iray ihany no ampy.
Izao dia averinay indray ny serivisy tambajotra ary dia izay:

/etc/init.d/networking restart

Mpitantana tambajotra

Kitiho ny bokotra havanana totozy eo amin'ny kisary tambajotra ary safidio Amboary ny fifandraisana. Handray ireo tambajotra efa namboarinay izahay, saingy ilay antso ihany no mahaliana anay Tambajotra tariby 1 na izay notononinao io. Kitiho indroa eo izahay ary hiseho ny varavarankely vaovao ary handeha hankany izahay Fikirana IPv4. En fomba mifidy izahay Manual. Tsindrio izao hametraka ary fenoy ny saha rehetra:

Mandeha amin'ny vakizoro isika izao General ary ataonay antoka fa voamarika izany Ny mpampiasa rehetra dia tsy maintsy mifandray amin'ity tamba-jotra ity. Tsindrio eo afa-tsy dia lasa izahay.

Fametrahana Samba 4

Raha ny aminay dia hampidina sy hanangona ny Samba 4 avy amin'ny pejiny izahay satria amin'ny Debian dia amin'ny alàlan'ny tahiry ihany no misy azy io. Backports ary nanome olana momba ny fiankinan-doha izany.

Handeha isika http://samba.org hampidina ny kinova farany miorina ary hamaha ny fonosana ao anaty fampirimana.

Mba hanangonana azy io dia mila mametraka ireto fonosana manaraka ireto izahay:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Vantany vao alaina sy esorina izahay dia manokatra terminal ary mifindra amin'ny folder ary manatanteraka ireto baiko manaraka ireto:
./configure --enable-debug
make
make install

Ankehitriny dia ampianay ireo zotra vaovao ao amin'ny LALANA. Amin'ny tranga misy ahy ao /etc/bash.bashrc ampiharina amin'ny mpampiasa rehetra, ao anatin'izany ny faka.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Ary mamorona rohy ao anaty / sns koa izahay mba hahitan'i Samba ny fisie fikirakirana:

ln -s /usr/local/samba/etc/ /etc/samba

Handamina ny mpizara Samba izahay. Noho izany dia manatanteraka izahay:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

izay:

• –Realm: no anaran'ny domain feno.
• –Domain: no sehatra. Tokony hiditra sora-baventy
• –Adminspass: dia ny tenimiafin'ny mpitantana ny tamba-jotra.
• –Fampiasana-rfc2307: hampavitrika AC.

Raha mandeha tsara ny zava-drehetra aorian'ny fotoana fohy dia hamita ny fikirakirana ny tenany i Samba. Raha te hahalala ny safidy mety rehetra ianao dia mihazakazaha:

samba-tool domain provision -h

Hanitsy ny fisie izahay izao /etc/samba/smb. conf. Amin'izao fotoana izao izay mahaliana antsika dia ity andalana manaraka ity:
dns forwarder = 192.168.0.1

Ity tsipika ity dia tsy maintsy manondro ny mpizara DNS izay manome antsika fidirana amin'ny Internet (amin'ity tranga ity, ny router). Samba dia mandray ny fikirakirana default amin'ny tambajotra fa asaina manamarina izany.

Manomboka ny serivisy izahay izao:

samba

ary manamarina ny fifandraisana izahay amin'ny alàlan'ny fanatanterahana:

smbclient -L localhost -U%

Ary raha marina ny zava-drehetra dia hahita zavatra mitovy amin'izany isika:

Raha toa ka nanome antsika hadisoana amin'ny fifandraisana izany dia manamarina ireo dingana tamin'ny teboka teo aloha izahay. Ny log Samba dia ao /usr/local/samba/var/log.samba

Ankehitriny dia handika ny rakitra izahay /usr/local/samba/private/krb5.conf a / sns. Ankehitriny isika dia hanamarina raha afaka mifandray:

kinit administrator@CLASE.ORG

Ojo, tsy maintsy araraotina ny sehatra.

Avy eo dia hanontany anay ny tenimiafin'ny mpampiasa izy (amin'ity tranga ity ny an'ny mpitantana) ary raha mahazo hafatra mitovy amin'izany isika «Fampitandremana: Ho tapitra ny tenimiafinao afaka 40 andro ny Mon Jul 14 13:57:10 2014» dia hoe nivoaka marina ve.

Ary hatreto dia ny tapany voalohany amin'ny lesona. Mamaky ity manaraka ity izahay.