Nyiapkeun sérver Active Directory sareng Debian sareng Samba. Bagéan kahiji

Halo sadayana. Dina séri kursus ieu kuring badé ngajarkeun kumaha nyetél sérver aktif Diréktori pikeun jaringan nganggo komputer Windows dina Debian (Upami urang badé nyetél sérver, urang badé ngalaksanakeunana leres, anjeun kayu bakar). Dina angsuran munggaran ieu kuring bakal ngajelaskeun pamasangan sareng konfigurasi tina sérver sareng dina kadua kuring bakal ngajarkeun kumaha ngagunakeun alat administrasi jauh de Windows 7 sareng kumaha ngagabungkeun komputer kana domain (Windows 7 nyalira sareng a Windows XP). Engké kuring bakal ngadamel angsuran katilu sajaba ti cara ngahijikeun tim sareng GNU / Linux kumargi éta mangrupikeun hal anu kuring henteu acan kedah diuji.

Ideu ieu sumping ka kuring nalika kuring (atanapi éta, éta gumantung kana nalika anjeun maca entri ieu) nyandak kursus dina mogok Teknisi Perbaikan Alat Microcomputer dimana kami nyetél sérver jaringan sareng Windows 2008 (sanés RC2) sareng kuring mimiti milarian upami kuring tiasa nerapkeun anu sami di handapeun Lisénsi / Linux Ubuntu sareng hasilna saé saé, bahkan guru kuring reuwas ku gancangna sérver.

Sateuacan neraskeun, sareng pastina seueur anjeun naros ka diri sorangan, Naon Diréktori Aktip? Nya, éta mangrupikeun istilah anu dianggo Microsoft pikeun ngarujuk kana alat-alat na pikeun administrasi jaringan sapertos sérver DNS, administrasi pangguna jaringan, jsb.

Urang kedah kieu:

• Debian dina cabangna anu stabil (dina kasus abdi Wheezy 7.5 sareng XFCE salaku lingkungan desktop)
• Samba 4
• A klien kalayan Windows 7 / 8 / 8.1 sareng iket kanggo masang fungsi kontrol server jauh (diperyogikeun pikeun ngatur sérver, sapertos bagikeun folder sareng pangguna). Ieu bakal dipedar dina tutorial salajengna.

Nyiapkeun sérver

Sateuacan neraskeun, urang kedah ngédit sababaraha file supados sadayana jalan, khususna supados komputer dina jaringan mendakan server domain.

Hal anu kahiji nyaéta masihan alamat server kami Maneuh IP. Dina hal uji coba Debian abdi di Virtualbox uso jejaring, anu mangrupikeun anu asalna tina dasarna, tapi dina sérver anu nyata kuring ngonpigurasikeunana Jaringan Manager, janten kuring bakal ngajelaskeun kumaha éta dilakukeun dina duanana.

jaringan

File anu munggaran anu bakal kami edit nyaéta / jsb / jaringan / panganteur.
# This file describes the network interfaces available on your system

sareng kumaha ngaktipkeunana. Kanggo inpormasi lengkep, tingali interfaces (5).

Antarbeungeut jaringan loopback

mobil éta
iface lo inet loopback

Antarbeungeut jaringan primér

mobil ét0
iface eth0 inet statik
alamat 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
DNS-nameservers 192.168.0.67
dns-search class.org
dns-domain class.org
Janten:

• alamat: IP tina tim kami.
• netmask: topéng jaringan. Dina jaringan alit atanapi bumi biasana ieu.
• gerbang: gerbangna. Normalna nyaéta IP tina router anu masihan urang jalan kaluar kana Internét.
• dns-nameservers: Ip server DNS. Dina hal ieu sérver, tapi anjeun tiasa nambihan sadetik, contona publikasi tina Google.
• 2 anu terakhir nunjukkeun nami milarian domain sareng nami domain éta nyalira.

Ayeuna urang kedah nambihan garis-garis ieu ka / jsb / host:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Kalayan ieu, nami domain bakal direngsekeun sahingga tiasa dipendakan dina jaringan. matrix nyaéta nami anu kuring pasihan sérver.

Akhirna urang edit /etc/resolv.conf:

nameserver 192.168.0.13

Dina sababaraha tutorial anu kuring mendakan, aranjeunna nambihan garis nameserver anu sanés sareng sababaraha variabel deui, tapi pikeun kuring ngan ukur hiji garis anu cekap.
Ayeuna urang balikan deui layanan jaringan sareng éta waé:

/etc/init.d/networking restart

Jaringan Manager

Pencét-katuhu dina ikon jaringan sareng pilih Édit sambungan. Kami bakal nampi jaringan anu parantos kami atur, tapi kami ngan ukur resep kana telepon Jaringan kabel 1 atanapi naon waé anu anjeun namina. Kami klik dua kali dina éta sareng jandela anu anyar bakal muncul sareng kami bakal angkat Setélan IPv4. en metode urang pilih padoman. Ayeuna pencét dina Tambihkeun sareng eusian sadayana lapangan:

Ayeuna urang angkat ka tab umum sareng urang pastikeun yén éta dicirian Sadaya pangguna kedah nyambung kana jaringan ieu. Pencét kana Simpen sareng kami angkat.

Masang Samba 4

Bisi kami kami bakal ngaunduh sareng nyusun Samba 4 tina halaman na kusabab di Debian éta ngan ukur aya ngaliwatan Repository backports sareng éta masihan kuring masalah kagumantungan.

Urang bade http://samba.org pikeun ngaunduh vérsi stabil pangénggalna sareng unzip bungkus dina folder.

Pikeun nyusunna éta kami kedah masang bungkus ieu:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Sakali diunduh sareng unzip, urang muka terminal sareng ngalih kana folder sareng ngajalankeun paréntah ieu:
./configure --enable-debug
make
make install

Ayeuna urang nambihan rute anyar dina Jalan. Bisi kuring di /etc/bash.bashrc pikeun nerapkeun ka sadaya pangguna, kalebet akar.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Sareng kami ogé nyiptakeun tautan di jero / jsb kanggo Samba mendakan file konfigurasi:

ln -s /usr/local/samba/etc/ /etc/samba

Kami badé ngonpigurasikeun samba Samba. Pikeun ieu kami ngaéksekusi:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

dimana:

• –Realm: nyaéta nami domain lengkep.
• –Kamajaya: nyaéta domain. Kudu asup huruf kapital
• –Adminspass: nyaéta kecap akses administrator jaringan.
• –Gunakeun-rfc2307: pikeun ngaktipkeun AC.

Upami sadayana saé saé saatos sakedik bari Samba bakal bérés ngonfigurasi nyalira. Upami anjeun hoyong terang sadaya kamungkinan, lumampah waé:

samba-tool domain provision -h

Ayeuna urang badé ngédit file na /etc/samba/smb.conf. Pikeun ayeuna anu dipikaresep ku kami nyaéta garis ieu:
dns forwarder = 192.168.0.1

Garis ieu kedah nunjuk ka sérver DNS anu masihan kami aksés kana Internét (dina hal ieu, router). Samba nyandak konfigurasi standar jaringan tapi disarankeun pikeun diverifikasi.

Ayeuna urang mimitian jasa:

samba

sareng urang parios sambunganna ku ngaéksekusi:

smbclient -L localhost -U%

Sareng upami sadayana leres urang bakal ningali anu sami sareng ieu:

Upami éta masihan kami kasalahan konéksi, kami mastikeun léngkah-léngkah tina titik anu sateuacanna. Log Samba aya di /usr/local/samba/var/log.samba

Ayeuna urang badé nyalin file /usr/local/samba/private/krb5.conf a / jst. Ayeuna urang badé parios yén urang tiasa nyambung:

kinit administrator@CLASE.ORG

Ojo, domain kedah dimodalan.

Maka éta bakal naros ka kami pikeun kecap akses pangguna (dina hal ieu administrator) sareng upami kami nampi pesen anu sami sareng «Perhatosan: kecap akses anjeun bakal kadaluarsa dina 40 dinten on Mon Jul 14 13:57:10 2014» nyaéta yén éta kaluar leres.

Sareng dugi ka ayeuna bagian mimiti tutorial. Urang baca di handap ieu.