Pagse-set up ng isang server ng Active Directory kasama si Debian at Samba. Unang parte

Kumusta po sa lahat Sa seryeng ito ng mga kurso magtuturo ako sa iyo kung paano mag-set up ng isang server Active Directory para sa mga network na may computer Windows mababa Debian (Kung magse-set up kami ng isang server, gagawin namin ito nang maayos, ikaw na kahoy na panggatong). Sa unang yugto na ito ay ipapaliwanag ko ang pag-install at pagsasaayos ng server at sa pangalawa ay magtuturo ako kung paano gamitin ang mga tool sa remote na administrasyon de Windows 7 at kung paano sumali sa mga computer sa domain (Windows 7 mismo at a Windows XP). Sa paglaon ay gagawa ako ng isang pangatlong yugto na bukod sa kung paano pagsamahin ang mga koponan sa GNU / Linux dahil ito ay isang bagay na kailangan ko pang subukan.

Ang ideyang ito ay dumating sa akin habang ako ay (o noon, nakasalalay sa kung nabasa mo ang entry na ito) na kumukuha ng kurso sa welga ng Microcomputer Equipment Repair Technician kung saan nag-set up kami ng isang server ng network na may Windows 2008 (hindi RC2) at nagsimula akong maghanap kung maipapatupad ko ang pareho sa ilalim GNU / Linux at ang resulta ay talagang maganda, maging ang aking guro ay nagulat sa bilis ng server.

Bago magpatuloy, at tiyak na marami sa iyo ang nagtanong sa iyong sarili, Ano ang Active Directory? Sa gayon, ito ang term na ginagamit ng Microsoft upang mag-refer sa kanyang hanay ng mga tool para sa pangangasiwa ng network tulad ng server DNS, ang pangangasiwa ng mga gumagamit ng network, atbp.

Kakailanganin namin ang sumusunod:

• Debian sa matatag na sangay nito (sa aking kaso ang Wheezy 7.5 na may XFCE bilang desktop environment)
• Samba 4
• Ang isang kliyente na may Windows 7 / 8 / 8.1 kasama ang package upang mai-install ang mga function ng remote control ng server (kinakailangan upang pamahalaan ang server, tulad ng magbahagi ng isang folder sa mga gumagamit). Ipapaliwanag ito sa susunod na tutorial.

Pagse-set up ng server

Bago magpatuloy, dapat naming i-edit ang ilang mga file upang ang lahat ay gumana, lalo na upang ang mga computer sa network ay maaaring makahanap ng domain server.

Ang unang bagay ay upang bigyan ang aming server ng isang address Nakapirming IP. Sa kaso ng aking pagsubok sa Debian sa Virtualbox gamitin networking, na kung saan ay nagmula sa base, ngunit sa tunay na server ay ini-configure ko ito mula sa Network Manager, kaya ipapaliwanag ko kung paano ito ginagawa sa pareho.

Networking

Ang unang file na ie-edit namin ay / etc / network / interface.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
Pagiging:

• address: ang IP ng aming koponan.
• netmask: ang network mask. Sa isang maliit na network o isang bahay ito ay karaniwang ito.
• gateway: ang gateway. Karaniwan ito ay ang IP ng router na nagbibigay sa amin ng exit sa Internet.
• dns-nameservers: Server ip DNS. Sa kasong ito ang server, ngunit maaari kang magdagdag ng isang segundo, halimbawa ang mga publikasyon ng Google.
• Ipinapahiwatig ng huling 2 ang pangalan ng paghahanap sa domain at mismong domain name.

Ngayon dapat nating idagdag ang mga sumusunod na linya sa / etc / host:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Sa pamamagitan nito, malulutas ang pangalan ng domain upang matagpuan ito sa network. Matris ang pangalang ibinigay ko sa server.

Sa wakas nag-e-edit kami /etc/resolv.conf:

nameserver 192.168.0.13

Sa ilang mga tutorial na nahanap ko, nagdagdag sila ng isa pang linya ng nameserver at ng ilang higit pang mga variable, ngunit sa aking kaso isang linya lamang ang sapat.
Ngayon ay restart namin ang serbisyo sa network at iyon lang:

/etc/init.d/networking restart

Network Manager

Mag-click gamit ang kanang pindutan ng mouse sa icon ng mga network at piliin ang I-edit ang mga koneksyon. Makukuha namin ang mga network na na-configure namin, ngunit interesado lamang kami sa tawag Wired network 1 o kung ano man ang pinangalanan mo. Nag-double click kami dito at lilitaw ang isang bagong window at pupunta kami Mga setting ng IPv4. Sa pamamaraan pipili tayo manwal. Ngayon mag-click sa Idagdag at punan ang lahat ng mga patlang:

Ngayon pupunta kami sa tab Pangkalahatan at tinitiyak namin na ito ay minarkahan Ang lahat ng mga gumagamit ay dapat kumonekta sa network na ito. Mag-click sa I-save at umalis na kami.

Pag-install ng Samba 4

Sa aming kaso kami ay mag-download at mag-compile ng Samba 4 mula sa pahina nito dahil sa Debian magagamit lamang ito sa pamamagitan ng imbakan. Mga backport at binigyan ako nito ng mga problema sa pagpapakandili.

Pupunta kami http://samba.org upang i-download ang pinakabagong matatag na bersyon at i-unzip ang pakete sa isang folder.

Upang maipon ito kailangan naming i-install ang mga sumusunod na package:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Kapag na-download at na-unzip, magbubukas kami ng isang terminal at lumipat sa folder at isagawa ang mga sumusunod na utos:
./configure --enable-debug
make
make install

Ngayon ay idinagdag namin ang mga bagong ruta sa PATH. Sa aking kaso sa /etc/bash.bashrc upang mailapat sa lahat ng mga gumagamit, kabilang ang root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

At lumilikha rin kami ng isang link sa loob / atbp para mahanap ng Samba ang file ng pagsasaayos:

ln -s /usr/local/samba/etc/ /etc/samba

Isasaayos namin ang Samba server. Isinasagawa namin ito:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

kung saan:

• –Realm: ay ang buong domain name.
• –Domain: ay ang domain. Kailangang pumasok malaking titik
• –Adminspass: ang password ng administrator ng network.
• –Gamitin-rfc2307: upang buhayin ang AC.

Kung ang lahat ay maayos pagkatapos ng kaunti habang tatapusin ng Samba ang pag-configure mismo. Kung nais mong malaman ang lahat ng mga posibleng pagpipilian, tumakbo lamang:

samba-tool domain provision -h

Ngayon ay i-e-edit namin ang file /etc/samba/smb.conf. Sa ngayon kung ano ang interesado sa amin ang sumusunod na linya:
dns forwarder = 192.168.0.1

Ang linya na ito ay dapat na ituro sa DNS server na nagbibigay sa amin ng access sa Internet (sa kasong ito, ang router). Kinukuha ng Samba ang default na pagsasaayos ng network ngunit inirerekumenda na i-verify ito.

Sinimulan na namin ang serbisyo:

samba

at suriin namin ang koneksyon sa pamamagitan ng pagpapatupad:

smbclient -L localhost -U%

At kung tama ang lahat makikita natin ang isang bagay na katulad nito:

Kung sakaling nagbigay ito sa amin ng isang error sa koneksyon, pinatutunayan namin ang mga hakbang ng nakaraang punto. Ang log ng Samba ay matatagpuan sa /usr/local/samba/var/log.samba

Ngayon ay makokopya namin ang file /usr/local/samba/private/krb5.conf a / atbp. Ngayon ay susuriin natin kung makakonekta tayo:

kinit administrator@CLASE.ORG

Ojo, kailangang gawing malaking titik ang domain.

Pagkatapos hihilingin ito sa amin para sa password ng gumagamit (sa kasong ito ng administrator) at kung nakakakuha kami ng isang mensahe na katulad nito «Babala: Mag-e-expire ang iyong password sa loob ng 40 araw sa Lun Hulyo 14 13:57:10 2014» tama bang lumabas.

At sa ngayon ang unang bahagi ng tutorial. Nabasa natin sa mga sumusunod.