Menyiapkan pelayan Direktori Aktif dengan Debian dan Samba. Bahagian pertama

Hai semua. Dalam siri kursus ini, saya akan mengajar anda cara menyediakan pelayan Active Directory untuk rangkaian dengan komputer Windows di bawah Debian (Sekiranya kita akan menyiapkan pelayan, kita akan melakukannya dengan betul, anda kayu bakar). Dalam ansuran pertama ini saya akan menerangkan pemasangan dan konfigurasi pelayan dan pada yang kedua saya akan mengajar cara menggunakan alat pentadbiran jarak jauh de Windows 7 dan cara menggabungkan komputer ke domain (Windows 7 itu sendiri dan a Windows XP). Nanti saya akan buat ansuran ketiga selain cara menyatukan pasukan dengan GNU / Linux kerana ini adalah sesuatu yang belum saya uji.

Idea ini datang kepada saya semasa saya (atau bergantung, ketika anda membaca catatan ini) mengikuti kursus sebagai mogok sebagai Juruteknik Pembaikan Peralatan Mikrokomputer di mana kami menyediakan pelayan rangkaian dengan Windows 2008 (bukan RC2) dan saya mula mencari apakah saya dapat melaksanakan yang sama di bawah GNU / Linux dan hasilnya benar-benar baik, malah guru saya terkejut dengan kelajuan pelayan.

Sebelum meneruskan, dan pasti ramai dari anda bertanya pada diri sendiri, Apa itu Active Directory? Ia adalah istilah yang digunakan oleh Microsoft untuk merujuk kepada set alatnya untuk pentadbiran rangkaian seperti pelayan DNS, pentadbiran pengguna rangkaian, dll.

Kami memerlukan perkara berikut:

• Debian di cawangannya yang stabil (dalam kes saya Wheezy 7.5 dengan XFCE sebagai persekitaran desktop)
• Samba 4
• Seorang pelanggan dengan Windows 7 / 8 / 8.1 dengan pakej untuk memasang fungsi kawalan pelayan jauh (diperlukan untuk mengurus pelayan, seperti berkongsi folder dengan pengguna). Ini akan dijelaskan dalam tutorial seterusnya.

Menyiapkan pelayan

Sebelum meneruskan, kita mesti mengedit beberapa fail agar semuanya berfungsi, terutama agar komputer di rangkaian mencari pelayan domain.

Perkara pertama adalah memberikan alamat kepada pelayan kami IP tetap. Sekiranya ujian Debian saya di Virtualbox menggunakan rangkaian, yang berasal dari pangkalan, tetapi di pelayan sebenar saya mengkonfigurasinya dari Pengurus Rangkaian, jadi saya akan menerangkan bagaimana ia dilakukan pada keduanya.

Rangkaian

Fail pertama yang akan kami edit adalah / etc / network / interfaces.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
Menjadi:

• alamat: IP pasukan kami.
• netmask: topeng rangkaian. Dalam rangkaian kecil atau rumah biasanya ini.
• pintu masuk: pintu masuk. Kebiasaannya IP penghala memberi kita jalan keluar ke Internet.
• pelayan nama dns: Pelayan ip DNS. Dalam kes ini, pelayan, tetapi anda boleh menambahkan detik, misalnya penerbitan Google.
• 2 yang terakhir menunjukkan nama carian domain dan nama domain itu sendiri.

Sekarang kita mesti menambah baris berikut / etc / hos:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Ini akan menyelesaikan nama domain sehingga dapat dijumpai di rangkaian. Matrix adalah nama yang saya berikan kepada pelayan.

Akhirnya kami menyunting /etc/resolv.conf:

nameserver 192.168.0.13

Dalam beberapa tutorial yang saya dapati, mereka menambahkan baris nama server lain dan beberapa lagi pemboleh ubah, tetapi dalam kes saya hanya satu baris yang cukup.
Sekarang kita mulakan semula perkhidmatan rangkaian dan hanya itu:

/etc/init.d/networking restart

Pengurus Rangkaian

Klik kanan pada ikon rangkaian dan pilih Edit sambungan. Kami akan mendapatkan rangkaian yang telah kami konfigurasikan, tetapi kami hanya berminat dengan panggilan tersebut Rangkaian berwayar 1 atau apa sahaja yang anda namakan. Kami klik dua kali di atasnya dan tetingkap baru akan muncul dan kami akan pergi ke Tetapan IPv4. Dalam kaedah kita pilih manual. Sekarang klik pada Tambah dan isi semua bidang:

Sekarang kita pergi ke tab Umum dan kami memastikan bahawa ia ditandakan Semua pengguna mesti menyambung ke rangkaian ini. Klik pada Simpan dan kami pergi.

Memasang Samba 4

Dalam kes kami, kami akan memuat turun dan menyusun Samba 4 dari halamannya kerana di Debian hanya tersedia melalui repositori Jalan-jalan belakang dan itu memberi saya masalah kebergantungan.

Kita akan pergi http://samba.org untuk memuat turun versi stabil terkini dan membuka zip pakej dalam folder.

Untuk menyusunnya, kita perlu memasang pakej berikut:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Setelah dimuat turun dan dizip, kami membuka terminal dan beralih ke folder dan melaksanakan arahan berikut:
./configure --enable-debug
make
make install

Sekarang kita menambah laluan baru di PATH. Dalam kes saya di /etc/bash.bashrc untuk digunakan pada semua pengguna, termasuk root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Dan kami juga membuat pautan di dalam / etc untuk Samba mencari fail konfigurasi:

ln -s /usr/local/samba/etc/ /etc/samba

Kami akan mengkonfigurasi pelayan Samba. Untuk ini kami melaksanakan:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

di mana:

• –Realma: adalah nama domain penuh.
• –Domain: adalah domain. Harus masuk huruf besar
• –Adminspass: adalah kata laluan pentadbir rangkaian.
• –Gunakan-rfc2307: untuk mengaktifkan AC.

Sekiranya semuanya berjalan lancar setelah beberapa saat, Samba akan selesai mengonfigurasinya sendiri. Sekiranya anda ingin mengetahui semua pilihan yang mungkin, jalankan:

samba-tool domain provision -h

Sekarang kita akan mengedit fail /etc/samba/smb.conf. Buat masa ini apa yang menarik bagi kami adalah baris berikut:
dns forwarder = 192.168.0.1

Garis ini mesti menunjuk ke pelayan DNS yang memberi kita akses ke Internet (dalam kes ini, penghala). Samba mengambil konfigurasi rangkaian lalai tetapi disarankan untuk mengesahkannya.

Sekarang kita memulakan perkhidmatan:

samba

dan kami memeriksa sambungan dengan melaksanakan:

smbclient -L localhost -U%

Dan sekiranya semuanya betul, kita akan melihat sesuatu yang serupa dengan ini:

Sekiranya ia menyebabkan ralat sambungan, kami mengesahkan langkah-langkah dari titik sebelumnya. Log Samba ada di /usr/local/samba/var/log.samba

Sekarang kita akan menyalin fail /usr/local/samba/private/krb5.conf a / Etc. Sekarang kita akan memeriksa bahawa kita boleh berhubung:

kinit administrator@CLASE.ORG

Ojo, domain mesti ditulis dengan huruf besar.

Kemudian ia akan meminta kata laluan pengguna (dalam kes ini, pentadbir) dan jika kita mendapat mesej yang serupa dengan «Amaran: Kata laluan anda akan tamat dalam 40 hari pada Isnin 14 Jul 13:57:10 2014» adakah ia keluar dengan betul.

Dan setakat ini bahagian pertama tutorial. Kami membaca berikut.