▷ Kako se ubuntu 18.04 pridružiti aktivnom direktoriju

Već smo vidjeli u drugom članku kako se Windows računala pridružiti domeni, a ovog puta vidjet ćemo kako pridružiti Ubuntu 18.04 u Active Directoryu kako bi se mogli registrirati u našem sustavu s korisnicima konfiguriranim u našoj Windows Active Directory domeni. Postupak neće biti tako jednostavan kao Windows računalo, ali vidjet ćemo da ga možemo u potpunosti integrirati u sustav, čak i dajući korisnicima root dozvolu.

Sadržaj indeks

Active Directory je alat za upravljanje vjerodajnicama i dozvolama povezivanjem na domenu gdje će se niz računala povezati s poslužiteljem da bi zatražili objekte kao što su korisnici sustava, mrežne dionice i druge naprednije alate.

Ali ne samo da to možemo učiniti s računalima sa sustavom Windows, već i manje ili više lako možemo integrirati Linux računala u Microsoftovu domenu, ovisno o verziji i distribuciji sustava koju imamo. Jedan od najbolje integriranih i najčešće korištenih od strane korisnika je Ubuntu, a mi smo onaj koji ćemo koristiti u njegovoj najnovijoj verziji 18.04.

Preduvjeti i primjena aplikacije

Pa, prvo što ćemo morati uzeti u obzir za povezivanje računala na domenu bit će mrežna kartica s vezom, bilo na Internet ili na naš LAN. U svakom slučaju, trebamo , na primjer, putem pinga, poslužitelj pravilno odgovoriti na zahtjeve klijenta.

Postoji nekoliko načina za povezivanje Linuxa s domenom Active Directory, neki izravniji a neki manje. Sa svoje strane, predstavit ćemo obrazac koji smo relativno brzo pronašli i bez puno komplikacija. Odabrana aplikacija naziva se pbis-open, a dostupna je za preuzimanje sa njezine službene web stranice.

Trenutno se od datuma ovog vodiča nalazi u verziji 8.7.1 i dostupan je za gotovo sve verzije Linuxa.

Ulazimo na vašu stranicu i prikazat će se popis vrlo rijetkih imenovanih datoteka u.sh formatu. Preuzet ćemo 64-bitnu verziju za naš sustav temeljen na Debianu. U našem slučaju to će biti "pbis-open-8.7.1.494.linux.x86_64.deb.sh", kad bismo imali verziju od 32 bis, preuzeli bismo verziju pod nazivom "pbis-open-8.7.1.494.linux.x86.deb.sh"

Instalirajte pbis-open

Pa, nakon preuzimanja paketa, morat ćete otvoriti naredbeni terminal za provedbu postupka instalacije. Od ovog trenutka idemo u korijen da provedemo čitav proces integracije. Tada pišemo:

Znojim njegov

Da se uspnemo u korijen.

CD

U našem slučaju se nalazi na radnoj površini, tako da radimo "cd Desktop /".

U slučaju da ne znamo, kada počnemo nešto pisati u terminalu, to možemo dovršiti pritiskom na tipku TAB. Sustav će automatski otkriti datoteku kojoj namjeravamo pristupiti.

Da bismo vidjeli dopuštenja za izvršavanje datoteka, stavit ćemo sljedeću naredbu:

ls -l

Dopuštenja će se pojaviti s lijeve strane cjeline. Mogli bismo dodijeliti različite da bi imali apsolutnu kontrolu nad datotekom kod svih korisnika. Linux dodjeljuje dozvole putem pisama, to jest, imat ćemo niz "rwx" što znači "Čitanje-pisanje-izvršavanje". Ako pogledate, to su tri znaka koja se mogu kombinirati na 7 različitih načina, kao da je binarni kod.

To je razlog zašto, ako želimo potpunu kontrolu nad datotekom, morat ćemo napisati sljedeće:

chmod 777

Na taj ćemo način postaviti " rwx " u tri dodjele dopuštenja datoteke.

Za izvršavanje i instaliranje datoteke jednostavno ćemo morati staviti znakove "./" ispred naziva datoteke:

./pbis-open-8.7.1.494.linux.x86_64.deb.sh

Započet će proces dekompresije i instalacije.

Odmah na kraju instalacije program će nam pružiti važne informacije o tome kako naš Ubuntu stroj pridružiti nekoj domeni. Morat ćemo to imati na umu da to učinimo uskoro.

U ovom se trenutku preporučuje ponovno pokretanje računala.

Pridružite se Ubuntu 18.04 Active Directoryu

Potpuno smo započeli postupak pridruživanja Ubuntu 18.04 Active Directoryu i mogli pristupiti korisnicima i izvorima domene.

Konfigurirajte Ubuntu mrežu da upućuje na Windows Server DNS

Prvo što ćemo morati učiniti je znati IP adresu našeg poslužitelja. Ovo je vrlo važno jer to ovisi o tome kako naše računalo klijenta "razumije" NetBIOS naziv Windows domene.

Prilikom instaliranja Active Directory-a, trebamo instalirati i DNS ulogu na naš poslužitelj. Na taj način možemo riješiti NetBIOS imena domene i računala spojenih na poslužitelj. Način za to je identificirati IP adresu našeg poslužitelja, IP koji smo dodijelili na mrežnoj kartici koja se povezuje na internetsku mrežu.

Da bismo to učinili, možemo ići izravno na konfiguraciju adaptera i kliknuti na " Status ". To možemo učiniti i pomoću ipconfig-a u naredbenom retku ili direktno na ploči za konfiguraciju uloga DNS-a na našem poslužitelju. U odjeljku koji odgovara našoj domeni vidjet ćemo unos s imenom našeg poslužitelja i IP adresom koju smo dodijelili.

Sada idemo u konfiguraciju Ubuntu mreže koja se nalazi u gornjem desnom dijelu i kliknite na " Konfiguracija ožičene mreže " (ili Wi-Fi).

Jednom unutra, idemo na odjeljak " Ožičenje " i kliknemo gumb konfiguracijskog kotača kako bismo pristupili parametrima koji nas zanimaju.

Ovdje moramo postaviti opciju " Manual " kako bismo mogli postaviti IP adresu domenskog poslužitelja u odjeljak "DNS".

Također možemo postaviti odgovarajuću IP adresu uz mrežnu masku i gateway kako ne bismo izgubili internetsku vezu. Za ovaj vodič radimo izravno s fizičkog računala koje je izravno povezano na usmjerivač, a ne na LAN koji poslužitelj može imati.

Nakon što je to učinjeno, kliknite na " Apply ". Pritisnuti ćemo tipku za uključivanje i isključivanje tako da se mrežne postavke ažuriraju. Tada na kartici " Detalji " provjeravamo da je sve onako kako smo konfigurirali.

Vrlo dobar način da saznate da DNS ispravno reagira je otići do našeg naredbenog terminala i napisati sljedeće:

ping

Kada pingujemo domenu, dobivamo informacije o IP adresi poslužitelja, baš kao što bismo to učinili s Googleom ili nekom drugom IP adresom.

Također možemo izvršiti drugu provjeru da vidimo kako računalo rješava domenu i IP adresu sa sljedećom naredbom:

nslookup

U oba slučaja pribavit ćemo IP adresu našeg Windows Server 2016.

Imajte na umu da iako smo postavili naziv domene jednak onome naše stranice, ne primamo IP adresu web stranice. To je zato što naš DNS upućuje na naš poslužitelj, a ne na naš pristupnik internetu.

Konfigurirajte Ubuntu 18.04 da ga veže za domenu Active Directory

Nakon što je sve gore navedeno učinjeno, potrebno je u potpunosti ući u Ubuntu konfiguraciju da biste je pridružili domeni. Proces se mora izvesti ili kao korijen ili ga staviti ispred naredbe „sudo“.

U ovom trenutku morat ćemo razlikovati dva imena našeg poslužitelja:

• Pravo ime: ovo će odgovarati imenu koje konfiguriramo za Active Directory na prvom zaslonu čarobnjaka. NetBIOS Name: ime je s kojim DNS i klijentska računala povezuju stvarno ime domene i IP poslužitelja.

Prije smo vidjeli da nam je program, nakon instalacije, dao primjer kako treba nastaviti s pridruživanjem računala domeni. Idemo korak dalje i vidimo gdje su spremljene naredbe programa.

CD / opt / pbis / kanta /

ls

Na ovom putu su pohranjene sve naredbe programa. Vidjet ćemo da nas zanima " domainjoin-cli"

Pa, idemo tamo. Naredit ćemo naredbu, a slijedi naše stvarno ime domene (ne NetBIOS ime) i njegov administrator.

Ako u katalog stavimo korisnika kojeg smo stvorili sa standardnim dopuštenjima, preskočit ćemo poruku "Pristup je odbijen". Zbog toga moramo u našem slučaju tim ujediniti tim s administrativnim podacima vjerodostojnika poslužitelja, a većina njih je korisnik " administratora ".

domainjoin-cli pridruži se administrator @

U našem slučaju to će biti: "domainjoin-cli join profesionalreview.com [email protected]". Pitat će nas za lozinku i tada ćemo vidjeti kako se naš tim uspješno pridružio. Iako je ovo daleko od ovdje.

Da bismo potvrdili da se naše fizičko računalo Ubuntu doista pridružilo našem poslužitelju, idemo u prozor administracije Active Directory i idemo u korijen domene. Vidimo da se naziv tima čini savršeno povezan s njim.

U ovom trenutku, također bi bilo poželjno ponovno pokrenuti računalo.

Konfigurirajte korisnički pristup Active Directoryu Ubuntu 18.04

Sada ćemo imati još jedan relativno jednostavan problem za riješiti, a to je da nam treba sustav za pristup Ubuntuu s vlastitim korisnicima pohranjenim u Active Directoryu. Na taj način možemo učiniti isto što bismo napravili i sa Windows računarom.

To je djelomično riješeno u ovoj verziji Ubuntua, jer kada budemo na zaključanom zaslonu imat ćemo opciju "Nije na popisu? ”Da biste nam dali mogućnost da napišemo različito korisničko ime i lozinku.

Unatoč tome, pobrinut ćemo se da to bude slučaj izmjenom nekih redaka u konfiguracijskoj datoteci zaslona za prijavu.

Pristupamo komandnom terminalu da bi se ponovo postavili kao korijen. Sad ćemo pristupiti datoteci 50-ubuntu.conf da bismo dodali liniju:

gedit /usr/share/lightdm.conf.d/50-ubuntu.conf

Sljedeći redak stavljamo ispod drugog:

greeter-show-manual-prijava = istina

Tada spremamo i zatvorimo datoteku.

Nakon ovoga, još uvijek ćemo morati napraviti vrlo važnu izmjenu, tako da sustav za provjeru identiteta podržava korisnike Active Directorya. U promit ćemo napisati sljedeće:

/ opt / pbis / bin / config / LoginShellTemplate / bin / bash

Zatim ponovno pokrećemo računalo.

Moći ćemo ući s korisnikom Active Directorya u Ubuntu 18.04

Pristup korisniku Active Directory u Ubuntu 18.04

Nakon ponovnog pokretanja računala, kliknuti ćemo na "Nije na popisu?" kako biste unijeli korisničko ime i lozinku novog korisnika.

Sustav provjere autentičnosti mora imati sljedeću strukturu:

• korisnik: @ Zaporka: što god je prikladno

Vidjet ćemo da možemo ispravno pristupiti sustavu s korisnikom administratora. Ako sada otvorimo korisnička svojstva iz opcije koja se nalazi u gornjem desnom kutu, možemo provjeriti je li zaista korisnik koji pripada domeni. Pravo ime domene nije prikazano, već naziv NetBIOS. Na isti ćemo način vidjeti da su dopuštenja koja korisnik ima standardna. Ne zato što ste administrator sustava Windows, ovdje biste trebali biti i vi.

Zatvorit ćemo sesiju i testirat ćemo s drugim korisnikom kojeg smo stvorili u Activa Directoryu. Na primjer, onaj koji se koristio za udžbenik za pristup Windows sustavu AD-u, poznati Antonio Fernandez Ruiz, za one koji su slijedili naš vodič za instalaciju Active Directory-a.

Pa, radimo isti postupak prijave kao i kod administratora

[email protected]

Vidjet ćemo da smo i mi također mogli ući. To se odražava na naredbenom terminalu.

I korisnička svojstva. Imajte na umu da se u ovom slučaju naziv domene NetBIOS ne postavlja ispred korisnika, već samo njeno normalno ime.

Podizanje korisnika aktivnog direktorija na root u Ubuntu 18.04

Sada pokrenimo test podizanja korisnika, na primjer, administratora za root dozvole u Ubuntu. Pronaći ćemo sljedeće:

Označava da ovaj korisnik nije u sudoers datoteci, a to su u osnovi korisnici kojima bismo mogli pristupiti kao root na našem računalu. U ovom trenutku mogli bismo izravno priključiti našeg korisnika na popis korijena, premda, iskreno, to nije elegantno rješenje, pa ćemo to učiniti na ljepši način.

Neko vrijeme idemo na naš Windows Server 2016. U njemu ćemo u osnovi stvoriti novu organizacijsku jedinicu koja sadrži grupu korisnika koja se može podići na root u Ubuntu. Počnimo.

Stojimo na korijenu naše domene profesionalreview.com i desnim klikom na nju. Odabiremo opciju " Novo -> Organizacijska jedinica ".

Sada ćemo ga upisati za stvaranje novog korisnika klikom desne tipke miša i odabirom opcije " Novo -> Korisnik ".

Stavili smo ime za koje smatramo da je potrebno našem korisniku s dozvolama korijena Ubuntu.

Sljedeće što ćemo morati učiniti je stvaranje grupe unutar ove organizacijske jedinice. Da se priključimo unutar korisnika kojeg smo stvorili.

U prozoru za stvaranje vidjet ćemo odjeljak " Član " u donjem području. Kliknuti ćemo na " Dodaj " i stavit ćemo ime korisnika.

Zatim ćemo kliknuti na " Provjeri imena " tako da je provjereno, u prozorima ostaje samo prihvatiti da organizacijska jedinica bude pravilno strukturirana.

Konfigurirajte Ubuntu datoteku znoja

Vratit ćemo se našem Ubuntu sustavu gdje ćemo morati konfigurirati sudoers datoteku da bismo ovu grupu Ubuntu_admins dodali na popis korisnika s dopuštenjem root-a, u ovom slučaju to će biti izravno grupa.

S glavnim korisnikom pristupamo sustavu i dižemo kao korijen. I pišemo:

visudo

Izravno ćemo otvoriti uređivač datoteke tog oka, je sa.tmp ekstenzijom, to ćemo morati uzeti u obzir prilikom spremanja kad smo je izmijenili i pohranili.

Nalazimo se na liniji koja kaže: "% admin ALL = (ALL) ALL ". Izrezali smo liniju s " Ctrl + K " i zalijepili je dva puta s " Ctrl + U ".

Izmijenit ćemo drugi redak, ostavljajući ga na sljedeći način:

% PROREVIEW \\ Ubuntu_admins SVE = (SVE) SVE

Sada ćemo napraviti isti postupak s retkom "% sudo ALL = (ALL: ALL) ALL ". Ostavit ćemo drugi red kako slijedi:

% PROREVIEW \\ Ubuntu_admins SVE = (SVE) SVE

U ovom će se retku nalaziti ime koje mu je dala GRUPA korisnika koju je stvorila.

Da biste spremili, pritisnite kombinaciju tipki " Ctrl + O " i, vrlo važno, uklonite.tmp datotečnu ekstenziju tako da je spremljena u stvarnoj datoteci.

Podignite korisnika aktivnog direktorija na root

Kad to učinimo, vratit ćemo se zaključanom zaslonu i pristupiti našem novostvorenom korisniku da vidimo možemo li ga podići u korijen.

Kako bismo pokazali da korisnik pripada Active Directoryu, napisat ćemo:

pwd

I provjerit ćemo da doista pripada domeni, budući da je u našem sustavu stvoren direktorij s NetBIOS nazivom domene.

Također možemo napisati:

id \\

Ovdje ćemo vidjeti zanimljive podatke o grupi članova ovog korisnika, u našem slučaju "Ubuntu_admins".

To je rečeno, mi testiramo:

Znojim njegov

Zatražit će lozinku i moći ćemo se ispraviti kao root. Svako dodavanje novog korisnika grupi stvorenoj u našem Active Directoryu možemo je podići u root.

Ovim završavamo proces pridruživanja Ubuntu 18.04 u Active Directoryu, nadamo se da je sve dobro prošlo za one koji slijede ovaj vodič.

Također preporučujemo ove vodiče:

Nadamo se da ste unatoč dugoj udžbenici uspjeli ispravno konfigurirati svoj Ubuntu sustav i integrirati ga s AD-om. Ako imate bilo kakvih problema, javite nam se. Vratit ćemo se s više.