Поставување на сервер за активен директориум со Debian и Samba. Прв дел

Здраво на сите. Во оваа серија курсеви ќе ве научам како да поставите сервер Active Directory за мрежи со компјутери Windows под Debian (Ако правиме сервер, ќе го направиме правилно, огревно дрво). Во оваа прва рата ќе ја објаснам инсталацијата и конфигурацијата на серверот, а во втората ќе учам како да се користи алатки за далечинска администрација de Windows 7 и како да се приклучат компјутерите во доменот (самиот Виндоус 7 и А.) Windows XP) Подоцна ќе направам трета рата, освен како да се приклучам на тимови со GNU / Linux бидејќи тоа е нешто што допрва треба да го тестирам.

Оваа идеја ми дојде додека бев (или бев, зависи од тоа кога ќе го прочиташ овој запис) да заземам курс за штрајкот на техничарот за поправка на опрема за микрокомпјутери во кој поставивме мрежен сервер со Windows 2008 (не RC2) и почнав да барам дали можам да го имплементирам истото под GNU / Linux и резултатот е навистина добар, дури и мојот учител беше изненаден од брзината на серверот.

Пред да продолжите, и сигурно многумина од вас се прашуваат, што е тоа Active Directory? Па, тоа е терминот што го употребува Microsoft за да се однесува на својот сет на алатки за мрежна администрација, како што е серверот DNS, администрацијата на корисниците на мрежата, итн.

Willе ни треба следново:

• Debian во нејзината стабилна гранка (во мојот случај Визи 7.5 со XFCE како работна околина)
• Самба 4
• Клиент со Windows 7 / 8 / 8.1 со пакетот за инсталирање на функции за контрола на далечинскиот управувач (потребни за управување со серверот, како на пр споделете папка со корисниците) Ова ќе биде објаснето во следното упатство.

Поставување на серверот

Пред да продолжиме, мора да уредиме некои датотеки за сè да работи, особено за компјутерите на мрежата да го пронајдат серверот за домен.

Првото нешто е да му дадеме адреса на нашиот сервер фиксна IP адреса. Во случај на моето тестирање на Debian во VirtualBox УСО вмрежување, што е тоа што доаѓа од основата, но во реалниот сервер го конфигурирам од Мрежен менаџер, па ќе објаснам како се прави и во обајцата.

Вмрежување

Првата датотека што ќе ја уредиме е / итн / мрежа / интерфејси.
# This file describes the network interfaces available on your system

и како да ги активирате. За повеќе информации, видете интерфејси (5).

Интернет интерфејс за враќање назад

автомобил тоа
iface lo inet loopback

Примарен мрежен интерфејс

авто ет0
iface eth0 inet статички
адреса 192.168.0.67
мрежна маска 255.255.255.0
портал 172.26.0.1
dns-сервери за имиња 192.168.0.67
dns-пребарување класа.org
dns-домен класа.org
Да се ​​биде:

• адреса: IP на нашиот тим.
• мрежна маска: мрежната маска. Во мала мрежа или дом обично е ова.
• портал: портата. Нормално, тоа е IP на рутерот што ни дава излез на Интернет.
• dns-сервери за имиња: IP-сервер DNS. Во овој случај серверот, но можете да додадете и втор, на пример публика на Google.
• Последните 2 го означуваат името на пребарувањето на доменот и самото име на домен.

Сега мора да ги додадеме следниве редови на / итн / домаќини:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Ова ќе го реши името на доменот така што ќе може да се најде на мрежата. Матрица е името што му го дадов на серверот.

Конечно уредуваме /etc/resolv.conf:

nameserver 192.168.0.13

Во некои упатства што ги најдов, тие додадоа друга линија за сервер за имиња и уште неколку варијабли, но во мојот случај беше доволна само една линија.
Сега ја рестартираме мрежната услуга и тоа е тоа:

/etc/init.d/networking restart

Мрежен менаџер

Кликнете со десното копче на глувчето на иконата за мрежи и изберете Уредете ги врските. Getе ги добиеме мрежите што ги конфигуриравме, но нас не интересира само повикот Wична мрежа 1 или како и да си го именувал. Ние кликнуваме двапати на него и ќе се појави нов прозорец и ќе одиме на Поставки за IPv4. Во метод избираме Рачен. Сега кликнете на Додај и пополнете ги сите полиња:

Сега одиме на јазичето Генерално и ние се осигураме дека е обележана Сите корисници мора да се поврзат на оваа мрежа. Кликнете на Зачувај и тргнавме

Инсталирање на Самба 4

Во нашиот случај, ние ќе ја преземеме и составиме Samba 4 од нејзината страница, бидејќи во Debian е достапна само преку складиштето Бекпорт и ми даде проблеми со зависност.

Одиме http://samba.org да ја преземете најновата стабилна верзија и да го отпакувате пакетот во папка.

За да го составиме, ќе треба да ги инсталираме следниве пакети:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Откако ќе ги преземеме и отпакуваме, отвораме терминал и се преместуваме во папката и ги извршуваме следниве команди:
./configure --enable-debug
make
make install

Сега ги додаваме новите правци во PATH. Во мојот случај во /тнк/баш.башрц да се примени на сите корисници, вклучително и на root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

И, исто така, создаваме врска внатре / итн за Самба да ја најде конфигурациската датотека:

ln -s /usr/local/samba/etc/ /etc/samba

Toе го конфигурираме серверот Самба. За ова извршуваме:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

каде:

• –Вистина: е целосно име на домен.
• -Домен: е доменот. Мора да биде во големи букви
• –Администратор: е лозинката на мрежниот администратор.
• –Користете-rfc2307: за активирање на наизменична струја.

Ако по малку помине сè, Самба ќе заврши со конфигурирање. Ако сакате да ги знаете сите можни опции, само стартувајте:

samba-tool domain provision -h

Сега ќе ја уредиме датотеката /тнк/самба/смб.конф. Засега, она што нè интересира е следнава линија:
dns forwarder = 192.168.0.1

Оваа линија мора да биде насочена кон DNS-серверот што ни дава Интернет-врска (во овој случај, рутерот). Самба ја зема стандардната конфигурација на мрежата, но се препорачува да ја потврдите.

Сега ја започнуваме услугата:

samba

и ја проверуваме врската со извршување:

smbclient -L localhost -U%

И ако сè е точно, ќе видиме нешто слично на ова:

Во случај да ни даде грешка во врската, ги потврдуваме чекорите од претходната точка. Дневникот на Самба се наоѓа во /usr/local/samba/var/log.samba

Сега ќе ја копираме датотеката /usr/local/samba/private/krb5.conf a / итн. Сега ќе провериме дали можеме да поврземе:

kinit administrator@CLASE.ORG

Ojo, доменот треба да се капитализира.

Тогаш ќе ни побара лозинката на корисникот (во случајов администраторот) и ако добиеме порака слична на «Предупредување: Вашата лозинка истекува за 40 дена на Пон. 14. 13:57:10 2014» е што излезе правилно.

И досега првиот дел од упатството. Читаме во следново.