LikeWise Open - Linux-те Active Directory орнату және конфигурациясы

Логотипі бар жұлдызды соғыс хаттары

The гетерогенді желілер олар біз ойлағаннан гөрі жиі кездеседі. Өз үйлерінде біртектес емес компьютерлік желілерді құратын көптеген компаниялар, ұйымдар және көптеген пайдаланушылар бар, олар бір-бірімен деректер мен қызметтерді бөліседі. Біз біртектілік мәселесімен бірінші рет айналысып отырған жоқпыз, өйткені біз көп айтқан Samba пакеті - бұл әртүрлі Microsoft Windows және Unix амалдық жүйелері арасындағы файлдарды бөлісуге және басқаруға мүмкіндік беретін утилитаның айқын мысалы. бұл хаттама.

Бірақ көптеген жағдайларда жүйелік әкімшілерге немесе пайдаланушыларға жүйеге кіру үшін LDAP серверлері сияқты қарапайым амалдық жүйелер арасындағы файл алмасуға қарағанда әлдеқайда күрделі қызметтер мен конфигурацияларды қажет етеді немесе Microsoft Windows таратылған желі қызметі өйткені Active Directory болуы мүмкін, өйткені біз сіздерге ұсынатын құралдың көмегінсіз сіздің Linux дистрибутивіңізден ...

Active Directory дегеніміз не?

Active Directory логотипі

Егер сіз оның не екенін білмесеңіз AD немесе Active Directory, бұл компьютерлердің үлестірілген желісіне каталог қызметін енгізудің Microsoft технологиясы. Ол үшін LDAP, DNS, DHCP және Kerberos сияқты әртүрлі протоколдар қолданылады, олардың барлығы сізге таныс сияқты, өйткені олар өте танымал. Бұл мата AD-да конфигурацияланған және осы желіге жататын компьютерлердің логиндерін басқару мақсатында пайдаланушылар, компьютерлер, топтар, парольдер сияқты әр түрлі объектілерді жасайтын және басқаратын бірнеше компьютерлер немесе серверлер арасында орнатылған.

AD иерархиялық тәртіпте жақсы бекітілген құрылымға ие және мүмкіндік береді сисадминдер қоршаған ортаны қашықтықтан басқаруды жүзеге асыруға, барлық компьютерлерде жаңартуларды қолдануға, желідегі қалталармен және ресурстармен бөлісуге, желідегі барлық компьютерлерде бағдарламаларды орналастыруға және т.с.с. сенімді басқаруды және қарапайым тәсілмен сенімді саясатты орнатыңыз; is Кез-келген машинадан, тіпті GNU / Linux-тен лайықты бағдарламалық қамтамасыздандырумен жүзеге асырылуы мүмкін, өйткені біз басқа нұсқада болғанымен, осы оқулықта көрсетеміз.

LikeWise-ді Linux-қа қалай орнатуға және теңшеуге болады?

қолданбалы интерфейс

сияқты ашық бұл GNU / Linux таратылымынан AD басқаруға көмектесетін MIT қосымшасы. Сол сияқты Linux каталогын Active Directory доменінде конфигурациялау және аутентификациялау үшін қажет нәрсені жеңілдетеді. Ол үшін бұл бағдарламалық жасақтама әйгілі winbind пакеті сияқты кейбір танымал құралдарды пайдаланады. Бұл пакетте сізге белгілі winbindd демоны да бар, ол сізге таныс болып көрінеді, өйткені ол Samba-да қолданылады. Осы демонстрациялардың арқасында сіз Windows желісінің осы түрін дистрибутивтерден басқара аласыз.

Болуы үшін дәл осылай ашыңыз сіздің дистрибуцияңызда DEB пакетін RPM сияқты екілік типтің басқа түріне айналдыру үшін бөтен сияқты құралды қолдануға болады, бірақ мен оны ұсынбаймын және бұл оның дұрыс жұмыс істеуіне кепілдік бермейді. Мұны айтып отырған себебім, бұл пакетті табу үшін кейбір дистрофиялардан біраз қиындықтар таптым, дегенмен Ubuntu мен CentOS-та менде қиындықтар болмағаны рас ... іс жүзінде мен Ubuntu үшін қадамдар жасаймын.

Орнату үшін сол сияқты ашық пакет ол алатын атау, сіз оны Ubuntu дистрибьюторының қоймасынан оңай таба аласыз және оның пакет менеджерімен сіз оны команданы орындау арқылы өте қарапайым етіп орната аласыз:

sudo apt-get install likewise-open

Мүмкін, дистростарда Жаңа Ubuntu-да проблемалар болады, және пакет табылмайды. Алаңдамаңыз, сіз GitHub-тан PBIS сияқты альтернатива іздей аласыз, бірақ мен сізге DEB пакетінің нұсқасын іздеуді ұсынбаймын, себебі бұл сенімді ақпарат көзі емес…. Бірақ іздеудің қажеті жоқ, ең оңай нәрсе - келесі әрекеттерді орындау, осы сілтемені браузерге қосу және DEB пакетін жүктеу:

http://archive.ubuntu.com/ubuntu/pool/main/l/likewise-open/likewise-open_6.1.0.406-0ubuntu5_amd64.deb

Сізде болғаннан кейін келесі команданы қайтадан іске қосуға болады оны орнату үшін енді сізде ешқандай проблема болмауы керек:

sudo dpkg -i likewise-open_6.1.0.406-0ubuntu5_amd64.deb</pre>
<pre>

Енді пакет орнатылатын болады, бізде оны іске қосуға және пайдалануға кірісуге дайын барлық нәрсе бар. Қазіргі уақытта біз орнату ол желіде дұрыс жұмыс істеуі үшін және бұл үшін сіз терминалда келесі команданы орындауыңыз керек:


<span class="command">sudo domainjoin-cli join nombre-de-mi-dominio.es Administrador</span>

Сізге керек ауыстыру name-of-my-domain.es сіздің ісіңізге сәйкес пайдаланылатын домен және әкімші әкімші тіркелгісі немесе бізге қажет пайдаланушының аты бойынша. Бұл аяқталғаннан кейін сіз Linux дистрибьюторын қайта бастаңыз (немесе өзгертулерді білетін етіп, сол сияқты ашық қызметті қайта іске қосыңыз), оны графикалық ортадан немесе консольден қайта жүктеу арқылы, өзіңіз қалағандай жасай аласыз.

Енді сіз бастағаннан кейін tty-ді қолдануға болады, немесе кіру мәзірі ол жұмыс үстелі ортасын іске қосу кезінде пайда болады. Бұл жолы әдеттегідей пайдаланушы аты мен құпия сөзді енгізудің орнына сіз бұрын осылай конфигурациялаған атын немесе әкімшісін енгізе аласыз:

nombre_usuario@mi-nombre-de-dominio.es

Сіз де жазасыз пароль бұл пайдаланушы немесе әкімші Active Directory ішінде бар. Кіру үшін батырманы басқаннан кейін, біз өзімізге қажеттіні басқара алатындай етіп, іште боламыз ...

Оқулық сізге көмектесті деп үміттенемін және сіз өзіңіздің AD-ді GNU / Linux тарату арқылы оңай басқара аласыз. Өзіңдікін қалдыруды ұмытпа Пікірлер, ұсыныстар мен күмәндар ...


3 пікір, өз пікіріңізді қалдырыңыз

Пікіріңізді қалдырыңыз

Сіздің электрондық пошта мекен-жайы емес жарияланады. Міндетті өрістер таңбаланған *

*

*

  1. Деректерге жауапты: AB Internet Networks 2008 SL
  2. Деректердің мақсаты: СПАМ-ны басқару, түсініктемелерді басқару.
  3. Заңдылық: Сіздің келісіміңіз
  4. Деректер туралы ақпарат: заңды міндеттемелерді қоспағанда, деректер үшінші тұлғаларға жіберілмейді.
  5. Деректерді сақтау: Occentus Networks (ЕО) орналастырған мәліметтер базасы
  6. Құқықтар: Сіз кез-келген уақытта ақпаратты шектей, қалпына келтіре және жоя аласыз.

  1.   Рита дижо

    Егер бұл оқулық бірдеңеге лайық болса, оны түсініктемелерде бос қалдыру керек ...

  2.   Альберто cuomo дижо

    Егер мен компьютерді доменге қоса алсам, бірақ сеансты бастау керек болғанда, мен оны жасай алмадым, мен DOMAIN \ user, user @ domain және соңында тек пайдаланушы нұсқаларын қолдандым. Ешкіммен кіре алмадым. Мен іздей беремін. РАҚМЕТ СІЗГЕ

    1.    Baphomet дижо

      Мұны терминалға енгізу керек:
      sudo / opt / pbis / bin / config DomainManagerIncludeTrustsList domain.lan
      (сіздің доменіңіз DOMAIN.LAN болса)

      Егер сіз Windows-тағы сияқты пайдаланушыны қойғыңыз келсе, басқасын теріңіз:
      sudo / opt / pbis / bin / config UserDomainPrefix DOMAIN
      sudo / opt / pbis / bin / config AssumeDefaultDomain true
      sudo / opt / pbis / bin / config RequireMembershipOf домені \\ users ^ from ^ domain
      sudo / opt / pbis / bin / config LoginShellTemplate / bin / bash