Постављање Ацтиве Дирецтори сервера са Дебианом и Самбом. Први део

Поздрав свима. У овој серији курсева научићу вас како да подесите сервер active Дирецтори за мреже са рачунарима виндовс испод Дебиан (Ако ћемо поставити сервер, учинићемо то како треба, дрва за огрев). У овој првој инстанци ћу објаснити инсталацију и конфигурацију сервера, ау другој ћу научити како се користи алати за даљинску администрацију de прозори КСНУМКС и како спојити рачунаре са доменом (сам Виндовс 7 и а виндовс КСП). Касније ћу направити трећу рату, осим како да ујединим тимове са ГНУ / Линуком, јер је то нешто што тек морам да тестирам.

Ова идеја пала ми је на памет док сам (или јесам, зависи од тога када сте прочитали овај пост) похађао курс штрајка техничара за поправку микрорачунарске опреме у којем смо поставили мрежни сервер са прозори КСНУМКС (не РЦ2) и почео сам да тражим да ли бих могао исто да применим под ГНУ / Линук а резултат је заиста добар, чак је и мој учитељ био изненађен брзином сервера.

Пре него што наставите, а сигурно се многи од вас питају, шта је Ацтиве Дирецтори? Па, то је термин који Мицрософт користи за означавање свог скупа алата за мрежну администрацију, као што је сервер ДНС, администрација мрежних корисника итд.

Требаће нам следеће:

• Дебиан у својој стабилној грани (у мом случају Вхеези 7.5 са КСФЦЕ као радним окружењем)
• Самба 4
• Клијент са Виндовс КСНУМКС / КСНУМКС / КСНУМКС са пакетом за инсталирање функција даљинског управљања сервером (потребних за управљање сервером, као што је делите фасциклу са корисницима). Ово ће бити објашњено у следећем упутству.

Подешавање сервера

Пре него што наставимо, морамо да уредимо неке датотеке како би све функционисало, посебно тако да рачунари на мрежи пронађу сервер домена.

Прва ствар је да нашем серверу дамо адресу Фиксни ИП. У случају мог Дебиан тестирања у Виртуалбок усе умрежавање, што долази из базе, али на стварном серверу одакле га конфигуришем Мрежни менаџер, па ћу објаснити како се то ради у оба.

Умрежавање

Прва датотека коју ћемо уредити је / етц / нетворк / интерфаце.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
Бити:

• адреса: ИП нашег тима.
• мрежна маска: мрежна маска. У малој мрежи или кући то је обично ово.
• пролаз: капија. Излаз на Интернет обично нам даје ИП рутера.
• днс-намесерверс: Сервер ип ДНС. У овом случају сервер, али можете додати и други, на пример јавности гоогле.
• Последње 2 означавају назив претраге домена и само име домена.

Сада морамо додати следеће редове / етц / хостс:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Ово ће решити име домена тако да га може пронаћи на мрежи. матрица је име које сам дао серверу.

Коначно уређујемо /етц/ресолв.цонф:

nameserver 192.168.0.13

У неким туторијалима које сам пронашао додали су још једну линију сервера имена и још неколико променљивих, али у мом случају био је довољан само један ред.
Сада поново покрећемо мрежну услугу и то је то:

/etc/init.d/networking restart

Мрежни менаџер

Кликните десним тастером миша на икону мреже и изаберите Измените везе. Добићемо мреже које смо конфигурисали, али нас занима само позив Жичана мрежа 1 или како сте га већ назвали. Двапут кликнемо на њега и појавиће се нови прозор и прећи ћемо на ИПв4 подешавања. у метода бирамо Упутство. Сада кликните на Додај и попуните сва поља:

Сада идемо на картицу општи и ми се постарамо да је означен Сви корисници се морају повезати на ову мрежу. Кликните на Сачувај и ми смо отишли.

Инсталирање Самбе 4

У нашем случају ћемо преузети и компајлирати Самба 4 са њене странице јер је у Дебиану доступан само кроз спремиште Бацкпортс и то ми је задало проблеме зависности.

Идемо http://samba.org да бисте преузели најновију стабилну верзију и распаковали пакет у фасциклу.

Да бисмо је компајлирали, мораћемо да инсталирамо следеће пакете:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Једном преузето и распаковано, отварамо терминал и прелазимо у директоријум и извршавамо следеће наредбе:
./configure --enable-debug
make
make install

Сада додајемо нове руте у СТАЗА. У мом случају у /етц/басх.басхрц да се односи на све кориснике, укључујући роот.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Такође креирамо везу унутар / итд. Да би Самба пронашла конфигурациону датотеку:

ln -s /usr/local/samba/etc/ /etc/samba

Конфигурисаћемо Самба сервер. За ово извршавамо:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

где:

• –Реалм: је пуно име домена.
• –Домена: је домен. Мора бити унутра Велика слова
• –Админспасс: је лозинка мрежног администратора.
• –Усе-рфц2307: за активирање АЦ.

Ако након неког времена све прође како треба, Самба ће завршити са конфигурисањем. Ако желите да знате све могуће опције, само покрените:

samba-tool domain provision -h

Сада ћемо уредити датотеку /етц/самба/смб.цонф. За сада нас занима следећа линија:
dns forwarder = 192.168.0.1

Ова линија мора усмерити на ДНС сервер који нам омогућава приступ Интернету (у овом случају рутеру). Самба узима подразумевану мрежну конфигурацију, али препоручује се да је верификујете.

Сада започињемо услугу:

samba

а везу проверавамо извршавањем:

smbclient -L localhost -U%

А ако је све тачно видећемо нешто слично овоме:

У случају да нам је створио грешку у вези, верификујемо кораке из претходне тачке. Евиденција Самба се налази у /уср/лоцал/самба/вар/лог.самба

Сада ћемо копирати датотеку /уср/лоцал/самба/привате/крб5.цонф a / итд. Сада ћемо проверити да ли можемо да се повежемо:

kinit administrator@CLASE.ORG

Ојо, домен мора бити написан великим словом.

Тада ће нас тражити лозинку корисника (у овом случају администраторску) и ако добијемо поруку сличну «Упозорење: Ваша лозинка истиче за 40 дана у понедељак, 14. јула 13:57:10 2014» је да је правилно изашао.

И до сада први део туторијала. Читали смо у наставку.