சம்பா: விண்டோஸ் டொமைனில் (I) டெபியனில் சேரவும்

வணக்கம் நண்பர்களே!. சம்பா நம்மை ஒன்றிணைக்க அனுமதிக்கிறது டெபியன் ஒரு மைக்ரோசாப்ட் டொமைன் இரண்டு வெவ்வேறு வழிகளில், நாங்கள் விருப்பத்தை எவ்வாறு அறிவிக்கிறோம் என்பதை அடிப்படையாகக் கொண்டது பாதுகாப்பு காப்பகத்தில் smb.conf.

பாதுகாப்பு = டொமைன்

கட்டளையைப் பயன்படுத்தி இயந்திரம் களத்தில் சேர வேண்டும் நிகர rpc சேர. அளவுரு கடவுச்சொற்களை குறியாக்க காப்பகத்தில் smb.conf, அமைக்கப்பட வேண்டும் உண்மை o ஆம், இது அதன் இயல்புநிலை மதிப்பு.

சம்பா இது பயனர் மற்றும் கடவுச்சொல் நற்சான்றிதழ்களை டொமைன் கன்ட்ரோலருக்கு அனுப்புவதன் மூலம் அவற்றை ஒரு கட்டுப்பாட்டு வகை NT 4 க்கு அனுப்பும்.

பாதுகாப்பு = டொமைன் இந்த கட்டுரையில் நாம் உருவாக்கும் வழி.

பாதுகாப்பு = ADS: இந்த பயன்முறையில் சம்பா ஒரு ராஜ்யத்தில் டொமைன் உறுப்பினராக செயல்படுவார் (உலகினில்) செயலில் உள்ள கோப்பகத்தின். இதற்காக டெபியன் இயந்திரம் கிளையண்டை நிறுவி கட்டமைத்திருப்பது அவசியம் கெர்பெரோஸ், மற்றும் அது கட்டளையின் மூலம் செயலில் உள்ள கோப்பகத்தில் இணைக்கப்பட்டுள்ளது நிகர விளம்பரங்கள் இணைகின்றன.

இந்த பயன்முறையானது சம்பாவை செயலில் உள்ள அடைவு டொமைன் கன்ட்ரோலராக செயல்பட வைக்காது.

பார்ப்போம்:

• மாதிரி பிணைய முதன்மை அளவுருக்கள்
• டொமைன் கன்ட்ரோலரில் குறைந்தபட்ச தேவைகள்
• டெபியன் கணினியில் குறைந்தபட்ச தேவைகள்
• நாங்கள் தேவையான தொகுப்புகளை நிறுவி உள்ளமைக்கிறோம்
• நாங்கள் டெபியனுடன் டொமைனுடன் சேர்ந்து தேவையான சோதனைகளை செய்கிறோம்
• டொமைன் பயனர்களின் உள்நுழைவை எங்கள் டெபியனில் அனுமதிக்கிறோம்
• நாங்கள் டெஸ்க்டாப்பில் பணிபுரியும் போது உதவிக்குறிப்புகள்

மாதிரி பிணைய முதன்மை அளவுருக்கள்

• டொமைன் கன்ட்ரோலர்: விண்டோஸ் 2003 சர்வர் SP2 நிறுவன பதிப்பு.
• கட்டுப்படுத்தி பெயர்:w2003
• டொமைன் பெயர்: friends.cu
• கட்டுப்படுத்தி ஐபி: 10.10.10.30
• ---------------
• டெபியன் பதிப்பு: கசக்கி (6.0.7) [: - $ cat / etc / debian_version]
• அணியின் பெயர்: தவறாக
• ஐபி முகவரி: 10.10.10.15
• சம்பா பதிப்பு: 2: 3.5.6 ~ dfsg-3squeeze9
• வின்பைண்ட் பதிப்பு: 2: 3.5.6 ~ dfsg-3squeeze9
• GDM3 உடன் க்னோம் டெஸ்க்டாப் சூழல்
• ---------------
• டெபியன் பதிப்பு: மூச்சுத்திணறல் 7.0
• அணியின் பெயர்: மைவிஸி
• ஐபி முகவரி: 10.10.10.20
• சம்பா பதிப்பு: 2: 3.6.6-6
• வின்பைண்ட் பதிப்பு: 2: 3.6.6-6
• GDM4 உடன் Xfce3 டெஸ்க்டாப் சூழல்

டொமைன் கன்ட்ரோலரில் குறைந்தபட்ச தேவைகள்

இந்த கட்டுரையில் விவரிக்கப்பட்டுள்ள முறை ஆரம்பத்தில் CentOS இல் "ClearOS Enterprise 5.2 SP-1" இலிருந்து கட்டமைக்கப்பட்ட ஒரு டொமைன் கன்ட்ரோலருக்கு எதிராக சோதிக்கப்பட்டது, எல்லாம் நன்றாக வேலை செய்தது. இது இலவச மென்பொருள் என்று சொல்லத் தேவையில்லை.

நாங்கள் ஒரு டொமைன் கன்ட்ரோலரைக் குறிப்பிடுவோம் மைக்ரோசாப்ட் விண்டோஸ் சர்வர் 2003 SP2 நிறுவன பதிப்பு, பல கியூப நிறுவனங்களில் பயன்படுத்தப்படுகிறது. மன்னிக்கவும், என்னிடம் பதிப்பு நிறுவல் வட்டு இல்லை சேவையகம் 2008 அல்லது மிகவும் மேம்பட்ட ஒன்று. அவர்கள் என்னை ஆங்கிலத்தை மன்னிக்கிறார்கள், ஆனால் என்னிடம் உள்ள ஒரே நிறுவி அந்த மொழியில் உள்ளது.

தயவுசெய்து கட்டுரையைப் படியுங்கள் சம்பா: SmbClient டொமைன் கன்ட்ரோலரில் உருவாக்கப்பட்ட பயனர்களைப் பற்றிய ஒரு யோசனை அவர்களுக்கு இருக்கும் அதே தளத்தில் வெளியிடப்பட்டது.

எங்கள் டெபியனுக்காக ஒரு நிலையான ஐபி முகவரியைப் பயன்படுத்தினால், டொமைன் கன்ட்ரோலரின் டிஎன்எஸ்ஸில் தலைகீழ் மண்டலத்தில் ஒரு வகை "ஏ" பதிவையும் அதனுடன் தொடர்புடைய பதிவையும் அறிவித்திருக்க வேண்டும்.

லினக்ஸ் மற்றும் விண்டோஸ் கணினிகளுடன் ஒரு பிணையத்தில் பணிபுரியும் போது, ​​வின்ஸ் சேவையை இயக்கும் போது இது எப்போதும் பரிந்துரைக்கப்படுகிறது (விண்டோஸ் இணைய பெயர் சேவை) டொமைன் கன்ட்ரோலரில் முன்னுரிமை.

டெபியன் கணினியில் குறைந்தபட்ச தேவைகள்

கோப்பு /etc/resolv.conf பின்வரும் உள்ளடக்கம் இருக்க வேண்டும்:

amigos.cu nameserver ஐத் தேடுங்கள் 10.10.10.30

நாங்கள் இயக்குகிறோம்:

$ hostname -f misqueeze.friends.cu $ dnsdomainname friends.cu $ host w2003 w2003.friends.cu முகவரி 10.10.10.30 $ dig -x 10.10.10.30 [----] ;; பதில் பிரிவு: 30.10.10.10.in-addr.arpa. 1200 IN PTR w2003.amigos.cu. [----]

நாங்கள் தேவையான தொகுப்புகளை நிறுவி உள்ளமைக்கிறோம்

# ஆப்டிடியுட் சம்பா வின் பைண்ட் smbclient விரலை நிறுவவும்

தொகுப்பு நிறுவலின் போது சம்பா, செயற்குழுவின் பெயரைக் கேட்கிறோம், இது எங்கள் எடுத்துக்காட்டில் உள்ளது நண்பர்கள்.

அசல் கோப்பை சேமிக்கிறோம் smb.conf பின்னர் நாங்கள் அதை காலி செய்கிறோம்:

# cp /etc/samba/smb.conf /etc/samba/smb.conf.original # cp / dev / null /etc/samba/smb.conf

நாங்கள் கோப்பைத் திருத்துகிறோம் smb.conf பின்வரும் உள்ளடக்கத்துடன் அதை விட்டு விடுகிறோம்:

[உலகளாவிய] ### நெட்வொர்க் உலாவி - ஐடி ### பணிக்குழு = நண்பர்கள் சேவையக சரம் =% h சேவையகம் சேவையகத்தை வென்றது = 10.10.10.30 dns ப்ராக்ஸி = இல்லை ### பிணைய இணைப்பு ### இடைமுகங்கள் = 127.0.0.0/8 eth0 பிணைப்பு இடைமுகங்கள் மட்டும் = ஆம் ஹோஸ்ட்கள் அனுமதிக்கின்றன = 10.10.10.0/255.255.255.0 ### பிழைத்திருத்தம் ### பதிவு கோப்பு = /var/log/samba/log.%m அதிகபட்ச பதிவு அளவு = 1000 சிஸ்லாக் = 0 பீதி நடவடிக்கை = / usr / share / samba / panic-action% d ### AUTHENTICATION ### பாதுகாப்பு = டொமைன்
கடவுச்சொற்களை மறைகுறியாக்கு only = yes winbind ஆஃப்லைன் உள்நுழைவு = ஆம் ### இதர ### தவறான பயனர்கள் = ரூட் வார்ப்புரு homedir = / home /% D /% U பதிவேட்டில் பங்குகள் = இல்லை # யூனிக்ஸ் எழுத்துக்குறி = ISO-15000-20000 # காட்சி எழுத்துக்குறி = ISO-15000 -20000

கோப்பின் அடிப்படை தொடரியல் சரிபார்க்கிறோம் smb.conf:

# டெஸ்ட்பார்ம்

நாங்கள் கோப்பைத் திருத்துகிறோம் /etc/nsswitch.conf பின்வரும் வரிகளை நாங்கள் மாற்றியமைக்கிறோம்:

[----] passwd:         winbind கோப்புகள்
குழு:          winbind கோப்புகள்
நிழல்: இணையான ஹோஸ்ட்கள்: கோப்புகள் dns வெற்றி [----]

நாங்கள் டெபியனுடன் டொமைனுடன் சேர்ந்து காசோலைகளை செய்கிறோம்

# சேவை வின்பைண்ட் நிறுத்தம் # சேவை சம்பா மறுதொடக்கம் # சேவை வின்பைண்ட் தொடக்க # நிகர ஆர்.பி.சி சேர -U நிர்வாகி # சேவை வின்பைண்ட் நிறுத்தம் # சேவை சம்பா மறுதொடக்கம் # சேவை வின் பிண்ட் தொடக்க wbinfo -g # finger trancos # getent passwd trancos # getent group "டொமைன் பயனர்கள்"

நிச்சயமாக, டொமைன் கன்ட்ரோலரில் இயந்திர கணக்கு சரியாக உருவாக்கப்பட்டிருக்கும்.

டொமைன் மற்றும் அதன் பயனர்களைப் பற்றிய சரியான தகவல்களைப் பெற முடியும் என்பதை இதுவரை பார்த்தோம்.

டொமைனில் பதிவுசெய்யப்பட்ட பயனர்களால் அவற்றைப் பயன்படுத்தக்கூடிய வகையில் வளங்களை எவ்வாறு பகிர்வது என்பதை பின்னர் கட்டுரைகளில் கற்றுக்கொள்வோம், அதாவது, மைக்ரோசாஃப்ட் டொமைனின் பயனர்களுக்கான கோப்புகளை ஒரு பணிநிலையத்திலிருந்தும் பிரத்யேக சேவையகத்திலிருந்தும் நாங்கள் வழங்க முடியும்.

டொமைன் பயனர்களின் உள்நுழைவை எங்கள் டெபியனில் அனுமதிக்கிறோம்

நாங்கள் தொகுப்பை நிறுவும் போது வின்பிண்ட், டெபியன் தானாகவே உட்பொதிக்கக்கூடிய அங்கீகார தொகுதிகளை உள்ளமைக்கிறது அல்லது செருகக்கூடிய அங்கீகார தொகுதிகள் பிஏஎம்.

இருப்பினும், ஒரு டொமைன் பயனராக ஒரு அமர்வை SSH அல்லது ஒரு வரைகலை அமர்வு மூலம் தொடங்க முயற்சித்தால், "அங்கீகார தோல்வி" செய்தியைப் பெறுவோம்.

பிஏஎம் தொகுதிகளின் கோப்புகள், குறிப்பாக பொதுவான-அங்கீகாரம் கெர்பரோஸ் மூலம் அங்கீகாரம் உட்பட உருவாக்கப்பட்டது, இது நாங்கள் அறிவிக்கும்போது பயன்படுத்தப்படாது பாதுகாப்பு = கள காப்பகத்தில் smb.conf.

SSH அல்லது வரைகலைப் பயன்படுத்தி ஒரு அமர்வைத் தொடங்க, கோப்புகளை கைமுறையாக மாற்ற வேண்டும்:

• /etc/pam.d/common-auth
• /etc/pam.d/common-session

/etc/pam.d/common-auth

குறிக்கும் வரியிலிருந்து அகற்றுவோம் pam_winbind.so, தொடர்பான அளவுருக்கள் krb5. அந்த பகுதி இப்படி இருக்கும்:

.      pam_winbind.so தற்காலிக சேமிப்பு
[----]

/etc/pam.d/common-session

[----]
அமர்வு தேவை pam_mkhomedir.so skel = / etc / skel / umask = 0022
### மேலே உள்ள வரியை சேர்க்க வேண்டும் # இங்கே ஒரு தொகுப்பு தொகுதிகள் ("முதன்மை" தொகுதி) [----]

சம்பந்தப்பட்ட சேவைகளை நாங்கள் மறுதொடக்கம் செய்கிறோம்

# சேவை வின்பைண்ட் நிறுத்தம் # ervice samba restart # service winbind start # service ssh restart

PAM உள்ளமைவு கோப்புகளுக்கான மேலே மாற்றங்கள் டொமைன் பயனர்களை ஒரு SSH அமர்வைத் தொடங்க அல்லது உள்நாட்டில் எங்கள் டெபியன் பணிநிலையத்தில் அனுமதிக்கும்.

ஒவ்வொரு பயனரின் வீட்டு அடைவுகளும் முதல் முறையாக உள்நுழையும்போது அவை உருவாக்கப்படும். இல் தனிப்பட்ட கோப்புறைகள் அல்லது கோப்பகங்கள் உருவாக்கப்படும் / home / DOMAIN / டொமைன்-பயனர்.

வரைகலை உள்நுழைவில் ஏதேனும் சிக்கல் இருந்தால், வரைகலை உள்நுழைவு மேலாளரை மறுதொடக்கம் செய்ய பரிந்துரைக்கிறோம் (ஜிடிஎம் 3, kdm, முதலியன) மற்றும் போதுமானதாக இல்லாவிட்டால், பணிநிலையத்தை மறுதொடக்கம் செய்யுங்கள்.

எங்கள் டெபியனுக்கான SSH வழியாக அணுகலைக் கட்டுப்படுத்த அல்லது கட்டுப்படுத்த, நாங்கள் கோப்பைத் திருத்த வேண்டும் / போன்றவை / ssh / sshd_config இறுதியில் சேர்க்கவும்:

 AllowUsers myuser-local strides root

எங்கள் எடுத்துக்காட்டில், முன்னேற்றங்கள் ஒரு டொமைன் பயனர், அதே நேரத்தில் SSH வழியாக உள்நுழைய அனுமதிக்க விரும்புகிறோம் செனான் உள்ளூர் பயனர்.

நாம் கோப்பிலும் சேர்க்கலாம் / போன்றவை / சூடூயர்கள் கட்டளையைப் பயன்படுத்தி visudo, டொமைனின் ஒன்று அல்லது அதற்கு மேற்பட்ட பயனர்களுக்கு.

.

நாங்கள் டெஸ்க்டாப்பில் பணிபுரியும் போது உதவிக்குறிப்புகள்

ஒரு வரைகலை உள்நுழைவு மற்றும் வரைகலை சூழலுடன் டெஸ்க்டாப் அல்லது பணிநிலையத்தில் நாங்கள் பணியாற்ற விரும்பினால், உள்நாட்டில் உள்நுழைந்த டொமைன் பயனர்களை, குறைந்தபட்சம் பின்வரும் குழுக்களின் உறுப்பினர்களை நாங்கள் உருவாக்க வேண்டும்: cdrom, நெகிழ், ஆடியோ, வீடியோ y பிளக்தேவ். வெளிப்புற நெட்வொர்க்குடன் இணைக்க நாங்கள் ஒரு மோடம் பயன்படுத்தினால், நாங்கள் அவர்களை குழுவின் உறுப்பினர்களாக்க வேண்டும் டிப்.

கசக்கி விஷயத்தில், வரைகலை அமர்வின் தொடக்கத்தில் பயனர்களின் பட்டியலை அகற்ற விரும்பினால், gdm3 விஷயத்தில், நாங்கள் கோப்பைத் திருத்துகிறோம் /etc/gdm3/greeter.gconf-defaults, மற்றும் விருப்பத்தை கட்டுப்படுத்தவும் / apps / gdm / simple-greeter / disable_user_list, அதன் மதிப்பை மாற்றுவோம் உண்மை.

சிக்கலான அல்லது கொடூரமான விளக்கத்தை அவர்கள் காணவில்லை என்று நாங்கள் நம்புகிறோம். லினக்ஸில் சம்பா சூட்டைப் பயன்படுத்தும் போது எப்போதும் நினைவில் கொள்ளுங்கள், SMB / CIFS நெட்வொர்க்குகள் தொடர்பான கிட்டத்தட்ட எல்லா விண்டோஸ் செயல்பாடுகளையும் நாங்கள் நடைமுறையில் பின்பற்றுகிறோம் ... இன்னும் கொஞ்சம். மைக்ரோசாப்ட் இருளுக்கு ஈடாக "பாதுகாப்பு" வழங்குகிறது. அதன் பங்கிற்கு, லினக்ஸ், முதலில் சற்று சிக்கலானதாகத் தோன்றினாலும், பாதுகாப்பு, வெளிப்படைத்தன்மை மற்றும் சுதந்திரத்தை வழங்குகிறது.

படிக்க என்ன இருக்கிறது? முயற்சி மதிப்புக்குரியது!

நண்பர்களே, இன்று செயல்பாடு முடிந்துவிட்டது. அடுத்த சாகசம் வரை !!!.

குறிப்பு: மைக்ரோசாஃப்ட் டொமைனின் மூன்று செயல்பாட்டு நிலைகளில் விவரிக்கப்பட்டுள்ள நடைமுறையை நாங்கள் சோதித்தோம், அதாவது கலப்பு, நேட்டிவ் 2000 மற்றும் நேட்டிவ் 2003.