Configurarea unui server Active Directory cu Debian și Samba. Prima parte

Salutare tuturor. În această serie de cursuri vă voi învăța cum să configurați un server Active Directory pentru rețele cu computere ferestre din Bajo Debian (Dacă vom configura un server, o vom face corect, dvs. lemne de foc). În această primă tranșă voi explica instalarea și configurația serverului și în cea de-a doua voi învăța cum să utilizați instrumente de administrare la distanță de Ferestre 7 și cum să conectați computerele la domeniu (Windows 7 în sine și a Windows XP). Mai târziu voi face o a treia tranșă, în afară de cum să unesc echipele cu GNU / Linux, deoarece este ceva ce încă nu am testat.

Această idee mi-a venit în timp ce eu (sau era, depinde de când ați citit această intrare) urmând un curs despre greva tehnicianului de reparare a echipamentelor microcomputerice în care am creat un server de rețea cu Ferestre 2008 (nu RC2) și am început să caut dacă aș putea implementa același sub GNU / Linux iar rezultatul este foarte bun, chiar și profesorul meu a fost surprins de viteza serverului.

Înainte de a continua și cu siguranță mulți dintre voi vă întrebați, ce este Active Directory? Ei bine, este termenul pe care Microsoft îl folosește pentru a se referi la setul său de instrumente pentru administrarea rețelei, cum ar fi serverul DNS, administrarea utilizatorilor de rețea etc.

Vom avea nevoie de următoarele:

• Debian în ramura sa stabilă (în cazul meu Wheezy 7.5 cu XFCE ca mediu desktop)
• Samba 4
• Un client cu Windows 7 / 8 / 8.1 cu pachetul pentru a instala funcții de control la distanță ale serverului (necesare pentru gestionarea serverului, cum ar fi partajați un folder cu utilizatorii). Acest lucru va fi explicat în următorul tutorial.

Configurarea serverului

Înainte de a continua, trebuie să edităm câteva fișiere pentru ca totul să funcționeze, mai ales pentru ca computerele din rețea să poată găsi serverul de domeniu.

Primul lucru este să oferim serverului o adresă IP fix. În cazul testării mele Debian în VirtualBox folosi rețele, care este ceea ce vine de la bază, dar în serverul real îl configurez Manager de rețea, așa că voi explica cum se face în ambele.

Rețele

Primul fișier pe care îl vom edita este / etc / network / interfaces.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
Fiind:

• adresa: IP-ul echipei noastre.
• mască de rețea: masca de rețea. Într-o rețea mică sau într-o casă este de obicei aceasta.
• gateway: poarta. În mod normal, IP-ul routerului ne oferă ieșirea pe internet.
• servere de nume dns: IP server DNS. În acest caz, serverul, dar puteți adăuga un al doilea, de exemplu publicul din Google.
• Ultimele 2 indică numele căutării domeniului și numele domeniului în sine.

Acum trebuie să adăugăm următoarele rânduri la / etc / hosts:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Cu aceasta, numele domeniului va fi rezolvat astfel încât să poată fi găsit în rețea. Matrice este numele pe care l-am dat serverului.

În cele din urmă edităm /etc/resolv.conf:

nameserver 192.168.0.13

În unele tutoriale pe care le-am găsit, au adăugat o altă linie de server de nume și încă câteva variabile, dar în cazul meu a fost suficientă doar o linie.
Acum repornim serviciul de rețea și gata:

/etc/init.d/networking restart

Manager de rețea

Faceți clic cu butonul din dreapta al mouse-ului pe pictograma rețele și selectați Editați conexiunile. Vom obține rețelele pe care le-am configurat, dar ne interesează doar apelul Rețea cablată 1 sau orice i-ai denumit. Facem dublu clic pe el și va apărea o fereastră nouă și vom merge la Setări IPv4. În metodă noi selectăm Manual. Acum faceți clic pe adăuga și completați toate câmpurile:

Acum mergem la fila General și ne asigurăm că este marcat Toți utilizatorii trebuie să se conecteze la această rețea. Click pe Salva și am plecat.

Instalarea Samba 4

În cazul nostru, vom descărca și compila Samba 4 de pe pagina sa, deoarece în Debian este disponibil numai prin depozit Backporturi și mi-a dat probleme de dependență.

O să mergem http://samba.org pentru a descărca cea mai recentă versiune stabilă și a dezarhiva pachetul într-un folder.

Pentru a-l compila va trebui să instalăm următoarele pachete:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Odată descărcat și dezarhivat, deschidem un terminal și ne mutăm în dosar și executăm următoarele comenzi:
./configure --enable-debug
make
make install

Acum adăugăm noile rute în PATH. În cazul meu în /etc/bash.bashrc să se aplice tuturor utilizatorilor, inclusiv root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Și creăm, de asemenea, un link în / etc pentru ca Samba să găsească fișierul de configurare:

ln -s /usr/local/samba/etc/ /etc/samba

Vom configura serverul Samba. Pentru aceasta executăm:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

Unde:

• –Realm: este numele complet de domeniu.
• -Domeniu: este domeniul. Trebuie să fie în litere mari
• –Adminspass: este parola administratorului de rețea.
• –Utilizați-rfc2307: pentru a activa AC.

Dacă totul merge bine după puțin timp, Samba va termina de configurat. Dacă doriți să cunoașteți toate opțiunile posibile, rulați:

samba-tool domain provision -h

Acum vom edita fișierul /etc/samba/smb.conf.. Deocamdată, ceea ce ne interesează este următoarea linie:
dns forwarder = 192.168.0.1

Această linie trebuie să indice serverul DNS care ne oferă acces la Internet (în acest caz, la router). Samba preia configurația implicită a rețelei, dar este recomandat să o verificați.

Acum începem serviciul:

samba

și verificăm conexiunea executând:

smbclient -L localhost -U%

Și dacă totul este corect, vom vedea ceva similar cu acesta:

În cazul în care ne dă o eroare de conexiune, verificăm pașii de la punctul anterior. Jurnalul Samba se află în /usr/local/samba/var/log.samba

Acum vom copia fișierul /usr/local/samba/private/krb5.conf a / Etc. Acum vom verifica dacă ne putem conecta:

kinit administrator@CLASE.ORG

Ojo, domeniul trebuie valorificat.

Apoi ne va cere parola utilizatorului (în acest caz, a administratorului) și dacă va apărea un mesaj similar «Avertisment: Parola dvs. va expira în 40 de zile, luni 14 iulie 13:57:10 2014» este că a ieșit corect.

Și până acum prima parte a tutorialului. Citim în cele ce urmează.