Налаштування сервера Active Directory за допомогою Debian та Samba. Перша частина

Привіт всім. У цій серії курсів я збираюся навчити вас, як налаштувати сервер Active Directory для мереж з комп’ютерами Windows низький Debian (Якщо ми збираємося встановити сервер, ми будемо робити це належним чином, дрова). У цій першій частині я розповім про встановлення та конфігурацію сервера, а в другій - навчу користуватися засоби віддаленого адміністрування de Windows 7 і як приєднати комп'ютери до домену (сама Windows 7 та a Windows XP). Пізніше я зроблю третій внесок, крім того, як приєднатися до команд з GNU / Linux, оскільки це те, що я ще не протестував.

Ця ідея прийшла мені в голову, коли я (або був, це залежить від того, коли ви читали цю публікацію) проходив курс страйку в якості майстра з ремонту мікрокомп’ютерного обладнання, в якому ми створили мережевий сервер з Windows 2008 (не RC2), і я почав шукати, чи можу я реалізувати те саме під GNU / Linux і результат справді хороший, навіть мій вчитель був здивований швидкістю роботи сервера.

Перш ніж продовжувати, і, безсумнівно, багато з вас запитують себе, що таке Active Directory? Ну, це термін, який Microsoft використовує для позначення свого набору інструментів мережевого адміністрування, таких як сервер DNS, адміністрування користувачів мережі тощо.

Нам знадобиться наступне:

• Debian у стабільній гілці (у моєму випадку Wheezy 7.5 із XFCE як робочим середовищем)
• Samba 4
• Клієнт з Вікна 7 / 8 / 8.1 з пакетом для встановлення функцій віддаленого керування сервером (необхідних для управління сервером, таких як поділитися папкою з користувачами). Це буде пояснено в наступному навчальному посібнику.

Налаштування сервера

Перш ніж продовжувати, ми повинні відредагувати деякі файли, щоб все працювало, особливо для того, щоб комп’ютери в мережі знаходили сервер домену.

Перше, що потрібно, це дати нашому серверу адресу Фіксований IP. У випадку мого тестування Debian в Virtualbox використовувати мережа, що походить від бази, але на реальному сервері я його налаштовую Менеджер мережі, тому я поясню, як це робиться в обох.

мереж

Перший файл, який ми будемо редагувати, - / etc / network / interfaces.
# This file describes the network interfaces available on your system

auto eth0
iface eth0 inet static
address 192.168.0.67
netmask 255.255.255.0
gateway 172.26.0.1
dns-nameservers 192.168.0.67
dns-search clase.org
dns-domain clase.org
Буття:

• адреса: IP нашої команди.
• маска мережі: маска мережі. У невеликій мережі або будинку це зазвичай це.
• шлюз: шлюз. Зазвичай це IP-адреса маршрутизатора, який дає нам вихід в Інтернет.
• dns-сервери імен: Ip сервера DNS. У цьому випадку сервер, але ви можете додати другий, наприклад пабліки Google.
• Останні 2 вказують ім’я пошуку домену та саме ім’я домену.

Тепер ми повинні додати наступні рядки до / Etc / hosts:
127.0.0.1 Matrix.clase.org Matrix
192.168.0.67 Matrix.clase.org Matrix

Завдяки цьому доменне ім’я буде вирішено, щоб його можна було знайти в мережі. Матриця це ім'я, яке я дав серверу.

Нарешті редагуємо /etc/resolv.conf:

nameserver 192.168.0.13

У деяких підручниках, які я знайшов, вони додали ще один рядок сервера імен і ще пару змінних, але в моєму випадку було достатньо одного рядка.
Тепер ми перезапустимо послугу мережі і все:

/etc/init.d/networking restart

Менеджер мережі

Клацніть правою кнопкою миші на піктограму мереж і виберіть Редагувати зв’язки. Ми отримаємо налаштовані нами мережі, але нас цікавить лише дзвінок Провідна мережа 1 або як би ви його не назвали. Двічі клацніть на ньому, і з’явиться нове вікно, до якого ми перейдемо Налаштування IPv4, в метод ми відбираємо Мануал. Тепер натисніть на додавати і заповніть усі поля:

Тепер переходимо до вкладки Загальне і ми переконуємось, що він позначений Усі користувачі повинні підключитися до цієї мережі. Натисніть на економити і ми пішли.

Встановлення Samba 4

У нашому випадку ми збираємося завантажити та скомпілювати Samba 4 з її сторінки, оскільки в Debian він доступний лише через сховище Позиції і це дало мені проблеми із залежністю.

Ми збираємось http://samba.org щоб завантажити останню стабільну версію та розпакувати пакунок у папці.

Для його компіляції нам потрібно буде встановити наступні пакети:

apt-get install build-essential libacl1-dev libattr1-dev \
libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev \
python-dnspython gdb pkg-config libpopt-dev libldap2-dev \
dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev acl

Після завантаження та розпакування ми відкриваємо термінал, переходимо до папки та виконуємо такі команди:
./configure --enable-debug
make
make install

Тепер ми додаємо нові маршрути в PATH. У моєму випадку в /etc/bash.bashrc застосовувати до всіх користувачів, включаючи root.

export PATH=$PATH:/usr/local/samba/bin:/usr/local/samba/sbin

І ми також створюємо посилання всередині / і т.д. для Samba, щоб знайти файл конфігурації:

ln -s /usr/local/samba/etc/ /etc/samba

Ми збираємось налаштувати сервер Samba. Для цього ми виконуємо:

samba-tool domain provision --realm=clase.org --domain=CLASE --adminpass=Contraseña --use-rfc2307

де:

• –Реальм: - повне доменне ім’я.
• –Домен: є доменом. Повинен бути в заголовні букви
• –Adminspass: - це пароль адміністратора мережі.
• –Use-rfc2307: для активації змінного струму.

Якщо через деякий час все піде добре, Samba закінчить налаштування. Якщо ви хочете знати всі можливі варіанти, просто запустіть:

samba-tool domain provision -h

Зараз ми збираємося редагувати файл /etc/samba/smb.conf. На даний момент нас цікавить такий рядок:
dns forwarder = 192.168.0.1

Цей рядок повинен вказувати на DNS-сервер, який надає нам доступ до Інтернету (в даному випадку маршрутизатора). Samba приймає конфігурацію мережі за замовчуванням, але рекомендується перевірити її.

Тепер ми запускаємо послугу:

samba

і ми перевіряємо з'єднання, виконуючи:

smbclient -L localhost -U%

І якщо все правильно, ми побачимо щось подібне до цього:

У разі виникнення помилки підключення ми перевіряємо кроки попереднього пункту. Журнал Samba знаходиться в /usr/local/samba/var/log.samba

Тепер ми збираємося скопіювати файл /usr/local/samba/private/krb5.conf a / Etc. Тепер ми перевіримо, чи можемо ми підключитися:

kinit administrator@CLASE.ORG

Ojo, домен має бути написано великими літерами.

Потім він запитає у нас пароль користувача (в даному випадку адміністраторський) і якщо ми отримаємо повідомлення, подібне до «Попередження: Ваш термін дії закінчується через 40 днів з пн 14 липня 13:57:10 2014» полягає в тому, що це вийшло правильно.

І поки що перша частина підручника. Ми читаємо далі.