การตั้งค่าเซิร์ฟเวอร์ Active Directory ด้วย Debian และ Samba ส่วนที่หนึ่ง

สวัสดีทุกคน. ในชุดวิชานี้ฉันจะสอนวิธีตั้งค่าเซิร์ฟเวอร์ Active Directory สำหรับเครือข่ายที่มีคอมพิวเตอร์ Windows ต่ำ debian (ถ้าเราจะตั้งเซิร์ฟเวอร์เราจะทำอย่างถูกต้องคุณฟืน) ในงวดแรกนี้ฉันจะอธิบายการติดตั้งและการกำหนดค่าเซิร์ฟเวอร์และในตอนที่สองฉันจะสอนวิธีใช้ไฟล์ เครื่องมือการดูแลระบบระยะไกล de หน้าต่าง 7 และวิธีการเชื่อมต่อคอมพิวเตอร์กับโดเมน (Windows 7 เองและไฟล์ windows XP). ต่อมาฉันจะทำภาคที่สามนอกเหนือจากการเข้าร่วมทีมกับ GNU / Linux เนื่องจากเป็นสิ่งที่ฉันยังไม่ได้ทดสอบ

ความคิดนี้มาถึงฉันในขณะที่ฉัน (หรือขึ้นอยู่กับเวลาที่คุณอ่านรายการนี้) เรียนหลักสูตรเกี่ยวกับการหยุดงานของช่างซ่อมอุปกรณ์ไมโครคอมพิวเตอร์ที่เราตั้งค่าเซิร์ฟเวอร์เครือข่ายด้วย หน้าต่าง 2008 (ไม่ใช่ RC2) และฉันเริ่มมองหาว่าสามารถใช้งานแบบเดียวกันได้หรือไม่ GNU / Linux และผลลัพธ์ก็ออกมาดีมากแม้แต่ครูของฉันก็ยังประหลาดใจกับความเร็วของเซิร์ฟเวอร์

ก่อนที่จะดำเนินการต่อและหลายคนถามตัวเองว่า Active Directory คืออะไร? เป็นคำที่ Microsoft ใช้เพื่ออ้างถึงชุดเครื่องมือสำหรับการดูแลระบบเครือข่ายเช่นเซิร์ฟเวอร์ DNS, การดูแลผู้ใช้เครือข่าย ฯลฯ

เราต้องการสิ่งต่อไปนี้:

• debian ในสาขาที่เสถียร (ในกรณีของฉันคือ Wheezy 7.5 ที่มี XFCE เป็นสภาพแวดล้อมเดสก์ท็อป)
• Samba 4
• ลูกค้าที่มี หน้าต่าง 7 / 8 / 8.1 ด้วยแพ็คเกจเพื่อติดตั้งฟังก์ชั่นการควบคุมเซิร์ฟเวอร์ระยะไกล (จำเป็นในการจัดการเซิร์ฟเวอร์เช่น แชร์โฟลเดอร์กับผู้ใช้). สิ่งนี้จะอธิบายในบทช่วยสอนถัดไป

การตั้งค่าเซิร์ฟเวอร์

ก่อนดำเนินการต่อเราต้องแก้ไขไฟล์บางไฟล์เพื่อให้ทุกอย่างทำงานได้โดยเฉพาะอย่างยิ่งเพื่อให้คอมพิวเตอร์ในเครือข่ายพบเซิร์ฟเวอร์โดเมน

สิ่งแรกคือให้ที่อยู่เซิร์ฟเวอร์ของเรา IP คงที่. ในกรณีของการทดสอบ Debian ของฉันใน Virtualbox ใช้ เครือข่ายซึ่งเป็นสิ่งที่มาจากฐาน แต่ในเซิร์ฟเวอร์จริงฉันกำหนดค่าจาก ผู้จัดการเครือข่ายดังนั้นฉันจะอธิบายวิธีการทำทั้งสองอย่าง

ระบบเครือข่าย

ไฟล์แรกที่เราจะแก้ไขคือ / etc / เครือข่าย / อินเตอร์เฟซ.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
เป็น:

• ที่อยู่: IP ของทีมงานของเรา
• เน็ตมาสก์: หน้ากากเครือข่าย ในเครือข่ายขนาดเล็กหรือบ้านมักจะเป็นเช่นนี้
• ประตู: เกตเวย์ โดยปกติจะเป็น IP ของเราเตอร์ที่ให้เราออกจากอินเทอร์เน็ต
• DNS-nameservers: IP ของเซิร์ฟเวอร์ DNS. ในกรณีนี้เซิร์ฟเวอร์ แต่คุณสามารถเพิ่มวินาทีตัวอย่างเช่นสาธารณะของ Google.
• 2 ตัวสุดท้ายระบุชื่อการค้นหาโดเมนและชื่อโดเมน

ตอนนี้เราต้องเพิ่มบรรทัดต่อไปนี้ / etc / hosts:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

ด้วยวิธีนี้ชื่อโดเมนจะได้รับการแก้ไขเพื่อให้สามารถพบได้บนเครือข่าย มดลูก คือชื่อที่ฉันตั้งให้กับเซิร์ฟเวอร์

ในที่สุดเราก็แก้ไข /etc/resolv.conf:

nameserver 192.168.0.13

ในบางบทเรียนที่ฉันพบพวกเขาเพิ่มบรรทัดเนมเซิร์ฟเวอร์อื่นและตัวแปรอีกสองสามตัว แต่ในกรณีของฉันมีเพียงบรรทัดเดียวก็เพียงพอแล้ว
ตอนนี้เราเริ่มบริการเครือข่ายใหม่แล้วและนั่นก็คือ:

/etc/init.d/networking restart

ผู้จัดการเครือข่าย

คลิกด้วยปุ่มเมาส์ขวาบนไอคอนเครือข่ายและเลือก แก้ไขการเชื่อมต่อ. เราจะได้รับเครือข่ายที่เรากำหนดค่าไว้ แต่เราสนใจเฉพาะการโทรเท่านั้น เครือข่ายแบบใช้สาย 1 หรืออะไรก็ตามที่คุณตั้งชื่อมัน ดับเบิลคลิกที่หน้าต่างใหม่จะปรากฏขึ้นและเราจะไปที่ การตั้งค่า IPv4. ใน วิธี เราเลือก ด้วยมือ. ตอนนี้คลิกที่ เพิ่ม และกรอกข้อมูลในฟิลด์ทั้งหมด:

ตอนนี้เราไปที่แท็บ General และตรวจสอบให้แน่ใจว่ามีการทำเครื่องหมาย ผู้ใช้ทุกคนต้องเชื่อมต่อกับเครือข่ายนี้. คลิกที่ ประหยัด และเราก็จากไป

การติดตั้ง Samba 4

ในกรณีของเราเราจะดาวน์โหลดและรวบรวม Samba 4 จากหน้าของมันเพราะใน Debian มีให้ใช้งานผ่านที่เก็บเท่านั้น แบ็คพอร์ต และมันทำให้ฉันมีปัญหาการพึ่งพา

เราจะไป http://samba.org เพื่อดาวน์โหลดเวอร์ชันเสถียรล่าสุดและคลายซิปแพ็กเกจในโฟลเดอร์

ในการรวบรวมเราจะต้องติดตั้งแพ็คเกจต่อไปนี้:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

เมื่อดาวน์โหลดและคลายซิปเราจะเปิดเทอร์มินัลและย้ายไปที่โฟลเดอร์และดำเนินการคำสั่งต่อไปนี้:
./configure --enable-debug
make
make install

ตอนนี้เราเพิ่มเส้นทางใหม่ในไฟล์ เส้นทาง. ในกรณีของฉันใน /etc/bash.bashrc เพื่อใช้กับผู้ใช้ทั้งหมดรวมถึงรูท

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

และเรายังสร้างลิงค์ภายใน / etc เพื่อให้ Samba ค้นหาไฟล์กำหนดค่า:

ln -s /usr/local/samba/etc/ /etc/samba

เรากำลังจะกำหนดค่าเซิร์ฟเวอร์ Samba สำหรับสิ่งนี้เราดำเนินการ:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

ที่อยู่:

• –Realm: คือชื่อโดเมนแบบเต็ม
• -โดเมน: คือโดเมน ต้องอยู่ใน ตัวพิมพ์ใหญ่
• –Adminspass: คือรหัสผ่านของผู้ดูแลระบบเครือข่าย
• - ใช้-rfc2307: เพื่อเปิดใช้งาน AC

หากทุกอย่างเป็นไปด้วยดีหลังจากนั้นสักครู่ Samba จะเสร็จสิ้นการกำหนดค่าเอง หากคุณต้องการทราบตัวเลือกที่เป็นไปได้ทั้งหมดให้เรียกใช้:

samba-tool domain provision -h

ตอนนี้เรากำลังจะแก้ไขไฟล์ /etc/samba/smb.conf. สำหรับตอนนี้สิ่งที่เราสนใจคือบรรทัดต่อไปนี้:
dns forwarder = 192.168.0.1

บรรทัดนี้ต้องชี้ไปที่เซิร์ฟเวอร์ DNS ที่ให้เราเข้าถึงอินเทอร์เน็ตได้ (ในกรณีนี้คือเราเตอร์) Samba ใช้การกำหนดค่าเครือข่ายเริ่มต้น แต่ขอแนะนำให้ตรวจสอบ

ตอนนี้เราเริ่มให้บริการ:

samba

และเราตรวจสอบการเชื่อมต่อโดยดำเนินการ:

smbclient -L localhost -U%

และถ้าทุกอย่างถูกต้องเราจะเห็นสิ่งที่คล้ายกับสิ่งนี้:

ในกรณีที่เกิดข้อผิดพลาดในการเชื่อมต่อเราจะตรวจสอบขั้นตอนของจุดก่อนหน้า บันทึก Samba อยู่ใน /usr/local/samba/var/log.samba

ตอนนี้เรากำลังจะคัดลอกไฟล์ /usr/local/samba/private/krb5.conf a / ฯลฯ. ตอนนี้เราจะตรวจสอบว่าเราสามารถเชื่อมต่อ:

kinit administrator@CLASE.ORG

Ojoโดเมนจะต้องเป็นตัวพิมพ์ใหญ่

จากนั้นระบบจะถามรหัสผ่านของผู้ใช้ (ในกรณีนี้คือของผู้ดูแลระบบ) และหากเราได้รับข้อความที่คล้ายกับ «คำเตือน: รหัสผ่านของคุณจะหมดอายุใน 40 วันในวันจันทร์ที่ 14 กรกฎาคม 13:57:10 2014 » มันออกมาอย่างถูกต้องหรือไม่

จนถึงตอนนี้ส่วนแรกของบทช่วยสอน เราอ่านต่อไปนี้