LikeWise Нээлттэй - Линукс дээрх Active Directory суулгалт ба тохиргоо

Үүнтэй адил лого бүхий Оддын дайнуудын захидлууд

олон тоо олон янзын сүлжээ тэд бидний бодож байгаагаас илүү түгээмэл байдаг. Олон тооны компаниуд, байгууллагууд, мөн олон янзын хэрэглэгчид байдаг. Бидний олон удаа ярьсан Samba багц нь үүнийг ашиглан өөр Microsoft Windows болон Unix үйлдлийн системүүдийн хооронд файл хуваалцах, удирдах боломжийг олгодог хэрэгсэлийн тод жишээ тул бид олон янз байдлын асуудлыг анх удаа шийдэж байгаа нь энэ биш юм. протокол.

Гэхдээ олон тохиолдолд системийн администраторууд эсвэл хэрэглэгчид эдгээр үйлдлийн системүүдийн хоорондох энгийн файлын солилцоо, нэвтрэх LDAP серверүүд, эсвэл менежмент хийх гэх мэт илүү төвөгтэй үйлчилгээ, тохиргоонуудаас хамаагүй илүү явах шаардлагатай болдог. Microsoft Windows түгээх сүлжээний үйлчилгээ жишээ нь Active Directory гэх мэт. Өнөөдөр танд танилцуулж буй хэрэгслийн тусламжгүйгээр танай Linux дистро ...

Active Directory гэж юу вэ?

Active Directory лого

Хэрэв та энэ юу болохыг мэдэхгүй бол AD эсвэл Active Directory, энэ бол тархсан сүлжээний компьютерт лавлах үйлчилгээг нэвтрүүлэх Microsoft технологи юм. Үүний тулд LDAP, DNS, DHCP, Kerberos гэх мэт өөр өөр протоколуудыг ашигладаг тул бүгд танил сонсогдож байгаа, учир нь тэд нэлээд алдартай байдаг. Энэ даавуу нь хэрэглэгчид, компьютерууд, бүлгүүд, нууц үг гэх мэт янз бүрийн объектуудыг үүсгэж, удирддаг хэд хэдэн компьютер эсвэл серверийн хооронд байгуулагдсан бөгөөд энэ нь МЭ-д тохируулагдсан бөгөөд энэ сүлжээнд хамаарах компьютеруудын нэвтрэлтийг удирдахад оршино.

МЭ нь шаталсан дарааллаар тогтсон бүтэцтэй бөгөөд зөвшөөрдөг сисадминууд хүрээлэн буй орчныг алсаас удирдан зохион байгуулах, бүх компьютерт шинэчлэлт хийх, сүлжээнд байгаа хавтас, нөөцийг хуваалцах, сүлжээний бүх компьютер дээр програм байрлуулах гэх мэт бат бөх бодлогыг бий болгох. Энэ бол ямар ч машинаас, тэр ч байтугай тохирох програм хангамж бүхий GNU / Linux тархацаас ч хийж болно, гэхдээ бусад сонголтууд байгаа ч гэсэн энэ зааварт зааж өгөх болно.

LikeWise-ийг Linux дээр хэрхэн суулгаж тохируулах вэ?

програмын интерфэйс

Үүнтэй адил Нээлттэй нь GNU / Linux түгээлтээс зар сурталчилгаа удирдахад туслах MIT програм юм. Үүнтэй адил Линукс машиныг Active Directory домэйнд тохируулж баталгаажуулахын тулд шаардлагатай зүйлийг хялбаршуулдаг. Үүний тулд энэхүү програм хангамжийн багц нь алдартай winbind багц гэх мэт зарим алдартай хэрэгслүүдийг ашигладаг. Энэхүү багцад бидний сайн мэдэх winbindd дэмон багтсан бөгөөд энэ нь Самба хотод хэрэглэгддэг тул танд танил санагдах болно. Энэхүү демоны ачаар та энэ төрлийн Windows сүлжээг өөрийн хуваарилалтаас удирдах боломжтой.

Боломжтой байх Үүнтэй адил Нээлттэй суулгах Таны хуваарилалт дээр та харь гаригийн хэрэгсэл ашиглан DEB багцыг RPM гэх мэт өөр төрлийн хоёртын файл болгон хөрвүүлэх боломжтой. Гэхдээ би үүнийг зөвлөдөггүй бөгөөд энэ нь бас зөв ажиллахыг баталгаажуулдаггүй. Ubuntu болон CentOS-д надад ямар ч асуудал тулгараагүй нь үнэн боловч би үнэндээ Ubuntu-д зориулсан алхамуудыг хийх болно.

Суулгахын тулд мөн адил нээлттэй багц нэрийг нь авсан тул та үүнийг Ubuntu дистрибьютерийн сангаас хялбархан олох боломжтой бөгөөд багцын менежерийн хамт та дараахь тушаалыг гүйцэтгэж маш энгийн байдлаар суулгаж болно.

sudo apt-get install likewise-open

Магадгүй хуваарьт хуваарилалт дээр явж байгаа байх Шинэ Ubuntu-д асуудал гарах болно, багцыг олохгүй. Санаа зоволтгүй, та GitHub дээрээс PBIS гэх мэт хувилбар хайж болох боловч энэ нь найдвартай эх сурвалж биш тул DEB багцын хувилбарыг вэбээс хайхыг зөвлөхгүй байна. Гэхдээ та хайх шаардлагагүй тул хамгийн хялбар зүйл бол дараахь зүйлийг хийж, энэ холбоосыг хөтөч дээрээ нэмж, DEB багцыг татаж аваарай.

http://archive.ubuntu.com/ubuntu/pool/main/l/likewise-open/likewise-open_6.1.0.406-0ubuntu5_amd64.deb

Нэгэнт олж авсан бол дараах тушаалыг дахин ажиллуулж болно суулгахын тулд одоо та ямар ч асуудалгүй байх ёстой:

sudo dpkg -i likewise-open_6.1.0.406-0ubuntu5_amd64.deb</pre>
<pre>

Одоо багцыг суулгах болно, үүнийг ажиллуулах, ашиглахад бэлэн болсон бүх зүйл байна. Энэ үед бид тайлбар хийх ёстой тохируулга Үүнийг сүлжээнд зөв ажиллуулахын тулд та дараах тушаалыг терминал дээр гүйцэтгэх ёстой.


<span class="command">sudo domainjoin-cli join nombre-de-mi-dominio.es Administrador</span>

Та заавал байх ёстой орлох name-of-my-domain.es нь таны хэргийн дагуу ашиглаж байгаа домэйны нэр, администратор эсвэл бидэнд хэрэгтэй хэрэглэгчийн дансны нэрээр администратор. Үүнийг хийсний дараа та Линуксийн хуваарилалтыг дахин эхлүүлэх ёстой (эсвэл өөрчлөлтийг танихын тулд нээлттэй үйлчилгээгээ дахин эхлүүлэх хэрэгтэй), та үүнийг график орчноос эсвэл консолоос дахин ачаалах замаар хийх боломжтой.

Одоо та эхлүүлснийхээ дараа tty-г ашиглаж эсвэл бас хийж болно нэвтрэх цэс Энэ нь ширээний орчинг эхлүүлэх үед гарч ирдэг Энэ удаад та ердийн хэрэглэгчийн нэр, нууц үгээ оруулахын оронд урьд нь тохируулсан нэр эсвэл администратороо оруулна уу.

nombre_usuario@mi-nombre-de-dominio.es

Та бас бичих болно нууц үг гэж хэлсэн хэрэглэгч эсвэл администратор нь Active Directory дотор байдаг. Сесс эхлэх товчлуур дээр дарсны дараа бид хэрэгцээтэй зүйлээ удирдаж чаддаг байх болно ...

Энэхүү заавар нь танд тусалсан бөгөөд та өөрийн зар сурталчилгааг GNU / Linux түгээлтээс хялбар аргаар удирдах боломжтой гэж найдаж байна. Өөрийгөө орхихоо бүү мартаарай санал, санал, эргэлзээ ...


Нийтлэлийн агуулга нь бидний зарчмуудыг баримталдаг редакцийн ёс зүй. Алдааны талаар мэдээлэхийн тулд товшино уу энд байна.

3 сэтгэгдэл, үлдээгээрэй

Сэтгэгдэлээ үлдээгээрэй

Таны и-мэйл хаяг хэвлэгдсэн байх болно. Шаардлагатай талбарууд нь тэмдэглэгдсэн байна *

*

*

  1. Мэдээллийг хариуцах: AB Internet Networks 2008 SL
  2. Мэдээллийн зорилго: СПАМ-ыг хянах, сэтгэгдлийн менежмент.
  3. Хууль ёсны байдал: Таны зөвшөөрөл
  4. Мэдээллийн харилцаа холбоо: Хуулийн үүргээс бусад тохиолдолд мэдээллийг гуравдагч этгээдэд дамжуулахгүй.
  5. Өгөгдөл хадгалах: Occentus Networks (ЕХ) -с зохион байгуулсан мэдээллийн сан
  6. Эрх: Та хүссэн үедээ мэдээллээ хязгаарлаж, сэргээж, устгаж болно.

  1.   Рита гэж хэлэв

    Хэрэв энэ заавар нь ямар нэгэн зүйл хийх ёстой бол түүнийгээ тайлбаргүй хоосон үлдээх хэрэгтэй.

  2.   Alberto cuomo гэж хэлэв

    Хэрэв би компьютерээ домэйнд нэмэх боломжтой байсан ч сесс эхлүүлэхийг хүссэн үед би ердөө л чадахгүй байсан, би DOMAIN \ user, user @ domain, эцэст нь зөвхөн хэрэглэгч гэсэн хувилбаруудыг ашигласан. Хэн ч байхгүй би орж чадахгүй байв. Би үргэлжлүүлэн хайх болно. БАЯРЛАЛАА

    1.    Baphomet гэж хэлэв

      Та үүнийг терминал дээр бичих ёстой:
      sudo / opt / pbis / bin / config DomainManagerIncludeTrustsList domain.lan
      (таны домэйныг DOMAIN.LAN гэж үзвэл)

      Хэрэв та Windows-тэй адил хэрэглэгчийг л оруулахыг хүсвэл дараахь зүйлийг оруулна уу:
      sudo / opt / pbis / bin / config UserDomainPrefix DOMAIN
      sudo / opt / pbis / bin / config AssumeDefaultDomain үнэн
      sudo / opt / pbis / bin / config RequireMembershipOf domain \\ users ^ from ^ domain
      sudo / opt / pbis / bin / config LoginShellTemplate / bin / bash