Konfigurera en Active Directory-server med Debian och Samba. Första delen

Hej alla. I denna serie kurser ska jag lära dig hur du ställer in en server Active Directory för nätverk med datorer Windows låg Debian (Om vi ​​ska sätta upp en server kommer vi att göra det ordentligt, din ved). I den här första delen kommer jag att förklara installationen och konfigurationen av servern och i den andra kommer jag att lära mig hur man använder verktyg för fjärradministration de Windows 7 och hur man ansluter datorerna till domänen (Windows 7 själv och en Windows XP). Senare gör jag en tredje del förutom hur jag går med i team med GNU / Linux eftersom det är något som jag ännu inte har testat.

Denna idé kom till mig medan jag var (eller var, det beror på när du läser det här inlägget) som tog en kurs om strejken för Microcomputer Equipment Repair Technician där vi satte upp en nätverksserver med Windows 2008 (inte RC2) och jag började leta efter om jag kunde implementera samma under GNU / Linux och resultatet är riktigt bra, även min lärare blev förvånad över serverns hastighet.

Innan du fortsätter, och många av er frågar sig själv, vad är Active Directory? Tja, det är termen som Microsoft använder för att hänvisa till sin uppsättning verktyg för nätverksadministration som servern DNS, administrationen av nätverksanvändare etc.

Vi behöver följande:

• Debian i sin stabila gren (i mitt fall Wheezy 7.5 med XFCE som skrivbordsmiljö)
• Samba 4
• En klient med Windows 7 / 8 / 8.1 med paketet för att installera fjärrserverkontrollfunktioner (krävs för att hantera servern, t.ex. dela en mapp med användarna). Detta kommer att förklaras i nästa handledning.

Ställa in servern

Innan vi fortsätter måste vi redigera vissa filer så att allt fungerar, särskilt så att datorerna i nätverket hittar domänservern.

Det första är att ge vår server en adress fast IP. När det gäller min Debian-testning i Virtualbox användning nätverk, vilket är vad som kommer från basen, men på den riktiga servern konfigurerar jag den från Nätverks chef, så jag kommer att förklara hur det görs i båda.

nätverk

Den första filen vi redigerar är / etc / network / interfaces.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
Varelse:

• adress: IP: n för vårt team.
• nätmask: nätverksmasken. I ett litet nätverk eller ett hem är det vanligtvis detta.
• inkörsport: porten. Normalt är det routerns IP som ger oss utgång till Internet.
• dns-namnservrar: Server ip DNS. I det här fallet servern, men du kan lägga till en sekund, till exempel publiken för Google.
• De sista två anger domännamnsnamnet och själva domännamnet.

Nu måste vi lägga till följande rader till / etc / värdar:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Med detta kommer domännamnet att lösas så att det kan hittas i nätverket. Matris är namnet jag gav servern.

Slutligen redigerar vi /etc/resolv.conf:

nameserver 192.168.0.13

I vissa handledning jag hittade lade de till en annan namnserverrad och ett par variabler till, men i mitt fall räckte bara en rad.
Nu startar vi om nättjänsten och det är det:

/etc/init.d/networking restart

Nätverks chef

Klicka med höger musknapp på nätverksikonen och välj Redigera anslutningar. Vi får de nätverk som vi har konfigurerat, men vi är bara intresserade av samtalet Trådbundet nätverk 1 eller vad du än heter. Vi dubbelklickar på det och ett nytt fönster kommer att visas och vi går till IPv4-inställningar. I metod väljer vi Manuell. Klicka nu på Tillsätt och fyll i alla fält:

Nu går vi till fliken Allmänt och vi ser till att den är markerad Alla användare måste ansluta till detta nätverk. Klicka på spara och vi åkte.

Installera Samba 4

I vårt fall ska vi ladda ner och kompilera Samba 4 från dess sida eftersom det i Debian bara är tillgängligt via förvaret Bakportar och det gav mig beroendeproblem.

Var på väg att http://samba.org för att ladda ner den senaste stabila versionen och packa upp paketet i en mapp.

För att kompilera det måste vi installera följande paket:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

När du väl har laddat ner och packat upp öppnar vi en terminal och flyttar till mappen och kör följande kommandon:
./configure --enable-debug
make
make install

Nu lägger vi till de nya rutterna i VÄG. I mitt fall i /etc/bash.bashrc att gälla för alla användare, inklusive root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

Och vi skapar också en länk inuti / etc för att Samba ska hitta konfigurationsfilen:

ln -s /usr/local/samba/etc/ /etc/samba

Vi ska konfigurera Samba-servern. För detta utför vi:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

var:

• -Rike: är hela domännamnet.
• -Domän: är domänen. Måste vara med stora bokstäver
• –Adminspass: är nätverksadministratörens lösenord.
• –Använd-rfc2307: för att aktivera växelström.

Om allt går bra efter en liten stund kommer Samba att konfigurera sig själv. Om du vill veta alla möjliga alternativ, kör bara:

samba-tool domain provision -h

Nu ska vi redigera filen /etc/samba/smb.conf. För nu är det som intresserar oss följande rad:
dns forwarder = 192.168.0.1

Den här raden måste peka på DNS-servern som ger oss åtkomst till Internet (i det här fallet routern). Samba tar standardkonfigurationen för nätverket men det rekommenderas att verifiera det.

Nu startar vi tjänsten:

samba

och vi kontrollerar anslutningen genom att utföra:

smbclient -L localhost -U%

Och om allt är korrekt kommer vi att se något liknande det här:

Om det gav oss ett anslutningsfel verifierar vi stegen i föregående punkt. Samba-loggen finns i /usr/local/samba/var/log.samba

Nu ska vi kopiera filen /usr/local/samba/private/krb5.conf a / Etc. Nu ska vi kontrollera att vi kan ansluta:

kinit administrator@CLASE.ORG

Ojomåste domänen aktiveras med stora bokstäver.

Då kommer det att fråga oss om användarens lösenord (i detta fall administratörens) och om vi får ett meddelande som liknar «Varning: Ditt lösenord upphör att gälla om 40 dagar måndag 14 juli 13:57:10 2014» är att det kom korrekt ut.

Och hittills den första delen av handledningen. Vi läser i följande.