搜索

[25922] 2017-01-06_使用Windows10的RSAT工具来管理Samba4活动目录架构（三）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2017-01-06_使用Windows10的RSAT工具来管理Samba4活动目录架构（三） - -   M a t e i   C e z a r 0 6 % 3 3 % 4 6 % 7 4 % 使 用   W i n d o w s   1 0   的   R S A T   工 具 来 管 理   S a m b a 4   活 动 目 录 架 构   （ 三 ） 原 创   译 者 ： r u s k i n g   L i n u x 中 国   2 0 1 7 - 0 1 - 0 6 这 一 节 的 S a m b a 4   A D   D C   架 构 系 列 文 章 ， 我 们 将 会 讨 论 如 何 把   W i n d o w s   1 0   系 统 的 电 脑 添 加 到   S a m b a 4   域 环 境 中 ， 以 及 如 何 在   W i n d o w s   1 0   系 统 下 管 理 域 环 境 。 本 文 导 航 - 第 一 步 ： 配 置 域 时 间 同 步 - 第 二 步 ： 处 理   N T P   时 间 同 步 异 常 问 题 - 第 三 步 ： 把   W i n d o w s   1 0   系 统 加 入 域 环 境 - 第 四 步 ： 使 用   R S A T   工 具 来 管 理   S a m b a 4   A D   D C 编 译 自 ：   h t t p : / / w w w . t e c m i n t . c o m / m a n a g e - s a m b a 4 - a d - f r o m - w i n d o w s - v i a - r s a t /   作 者 ：   M a t e i   C e z a r 译 者 ：   r u s k i n g 这 一 节 的 S a m b a 4   A D   D C   架 构 系 列 文 章 ， 我 们 将 会 讨 论 如 何 把   W i n d o w s   1 0   系 统 的 电 脑 添 加 到   S a m b a 4   域 环 境 中 ， 以 及 如 何 在   W i n d o w s   1 0   系 统 下 管 理 域 环 境 。 一 旦   W i n d o w s   1 0   系 统 加 入 到   S a m b a 4   A D   D C   ， 我 们 就 可 以 在   W i n d o w s   1 0   系 统 中 创 建 、 删 除 或 者 禁 用 域 用 户 和 组 了 ， 可 以
创 建 新 的 组 织 单 元 ， 创 建 、 编 辑 和 管 理 域 策 略 ， 还 可 以 管 理   S a m b a 4   域   D N S   服 务 。 上 面 所 有 的 功 能 和 其 它 一 些 复 杂 的 与 域 管 理 相 关 的 工 作 都 可 以 通 过   W i n d o w s   环 境 下 的   R S A T   工 具 来 完 成 — —   M i c r o s o f t   远 程 服 务 器 管 理 工 具 。 要 求 1 、   在   U b u n t u   系 统 上 使 用   S a m b a 4   来 创 建 活 动 目 录 架 构 （ 一 ） [ 1 ] 2 、   在   L i n u x   命 令 行 下 管 理   S a m b a 4   A D   架 构 （ 二 ） [ 2 ] 第 一 步 ： 配 置 域 时 间 同 步 1 、 在 使 用   W i n d o w s   1 0   系 统 的   R S A T   工 具 来 管 理   S a m b a 4   A D D C   之 前 ， 我 们 需 要 了 解 与 活 动 目 录 相 关 的 一 个 很 重 要 的 服 务 ， 该 服 务 要 求 精 确 的 时 间 同 步 [ 3 ] 。 在 大 多 数 的   L i n u x   发 行 版 中 ， 都 由   N T P   进 程 提 供 时 间 同 步 机 制 。 A D   环 境 默 认 允 许 最 大 的 时 间 差 距 是   5   分 钟 。 如 果 时 间 差 距 超 过   5   分 钟 ， 你 将 会 遇 到 各 种 各 样 的 异 常 报 错 ， 最 严 重 的 会 影 响 到   A D   用 户 、 域 成 员 服 务 器 或 共 享 访 问 等 。 为 了 在   U b u n t u   系 统 中 安 装 网 络 时 间 协 议 进 程 和   N T P   客 户 端 工 具 ， 可 执 行 以 下 命 令 ： 在   U b u n t u   系 统 下 安 装   N T P   服 务 2 、 下 一 步 ， 修 改   N T P   配 置 文 件 ， 使 用 一 个 离 你 最 近 的   N T P   服 务 地 址 列 表 替 换 默 认 的   N T P   池 服 务 列 表 。 N T P   服 务 器 地 址 列 表 可 以 从   N T P   地 址 库 项 目 官 方 网 站 获 取 ： h t t p : / / w w w . p o o l . n t p . o r g / e n / 。 1 .   $   s u d o   a p t - g e t   i n s t a l l   n t p   n t p d a t e 1 .   $   s u d o   n a n o   / e t c / n t p . c o n f
在 每 一 行     前 添 加 一 个     符 号 以 注 释 默 认 的 服 务 器 列 表 ， 并 替 换 为 适 合 你 的   N T P   服 务 器 地 址 ， 如 下 图 所 示 ： 在   U b u n t u   系 统 下 配 置   N T P   服 务 3 、 此 时 ， 先 不 要 关 闭 该 文 件 。 移 动 光 标 到 文 件 顶 部 ， 在     参 数 后 面 添 加 下 面 一 行 内 容 。 该 设 置 是 为 了 让 客 户 端 查 询 该 服 务 时 使 用   A D   的   N T P   签 署 请 求 。 p o o l # 1 .   p o o l   0 . r o . p o o l . n t p . o r g   i b u r s t 2 .   p o o l   1 . r o . p o o l . n t p . o r g   i b u r s t 3 .   p o o l   2 . r o . p o o l . n t p . o r g   i b u r s t 4 .   #   U s e   U b u n t u ' s   n t p   s e r v e r   a s   a   f a l l b a c k . 5 .   p o o l   3 . r o . p o o l . n t p . o r g d r i f t f i l e 1 .   n t p s i g n d s o c k e t   / v a r / l i b / s a m b a / n t p _ s i g n d /
使 用   N T P   来 同 步   A D 4 、 最 后 ， 移 动 光 标 到 文 件 底 部 并 添 加 如 下 一 行 内 容 ， 如 截 图 所 示 ， 仅 允 许 网 络 客 户 端 查 询 该 服 务 器 上 的 时 间 。 1 .   r e s t r i c t   d e f a u l t   k o d   n o m o d i f y   n o t r a p   n o p e e r   m s s n t p
限 制   N T P   服 务 的 查 询 客 户 端 5 、 设 置 完 成 之 后 ， 保 存 并 关 闭   N T P   配 置 文 件 ， 为 了 让   N T P   服 务 读 取     目 录 ， 需 要 授 予   N T P   服 务 合 适 的 权 限 。 以 下 是   S a m b a   N T P   s o c k e t   的 系 统 路 径 。 之 后 ， 重 启   N T P   服 务 以 应 用 更 改 ， 并 使 用   n e t s t a t   命 令 [ 4 ] 与 g r e p   过 滤 [ 5 ] 相 接 合 来 检 查   N T P   服 务 是 否 正 常 。 n t p _ s i g n e d 1 .   $   s u d o   c h o w n   r o o t : n t p   / v a r / l i b / s a m b a / n t p _ s i g n d / 2 .   $   s u d o   c h m o d   7 5 0   / v a r / l i b / s a m b a / n t p _ s i g n d / 3 .   $   s u d o   s y s t e m c t l   r e s t a r t   n t p 4 .   $   s u d o   n e t s t a t   – t u l p n   |   g r e p   n t p
给   N T P   服 务 授 权 使 用   n t p q   命 令 行 工 具 来 监 控   N T P   进 程 ， 加 上     参 数 来 显 示 摘 要 信 息 。 监 控   N T P   服 务 器 池 第 二 步 ： 处 理   N T P   时 间 同 步 异 常 问 题 6 、 有 时 候   N T P   进 程 在 尝 试 与 上 游   n t p   服 务 端 同 步 时 间 的 计 算 过 程 中 会 卡 住 ， 导 致 客 户 端 使 用   工 具 手 动 强 制 同 步 时 间 时 报 如 下 错 误 ： - p 1 .   $   n t p q   - p n t p d a t e 1 .   #   n t p d a t e   - q u   a d c 1 2 .   n t p d a t e [ 4 4 7 2 ] :   n o   s e r v e r   s u i t a b l e   f o r   s y n c h r o n i z a t i o n   f o u n d
N T P   时 间 同 步 异 常   命 令 加 上     调 试 选 项 ： N T P   S e r v e r   D r o p p e d   L e a p   N o t   i n   S y n c 7 、 为 了 避 免 出 现 该 问 题 ， 使 用 下 面 的 方 法 来 解 决 这 个 问 题 ： 在 服 务 器 上 停 止   N T P   服 务 ， 使 用   客 户 端 工 具 加 上     参 数 指 定 外 部   p e e r   地 址 来 手 动 强 制 同 步 时 间 ， 如 下 图 所 示 ： n t p d a t e - d 1 .   #   n t p d a t e   - d   a d c 1 . t e c m i n t . l a n 2 .   S e r v e r   d r o p p e d :   L e a p   n o t   i n   s y n c n t p d a t e - b
强 制   N T P   时 间 同 步 8 、 当 时 间 正 确 同 步 之 后 ， 启 动 服 务 器 上 的   N T P   服 务 ， 并 且 在 客 户 端 服 务 器 上 执 行 如 下 命 令 来 验 证   N T P   时 间 同 步 服 务 是 否 可 用 ： 1 .   #   s y s t e m c t l   s t o p   n t p . s e r v i c e 2 .   #   n t p d a t e   - b   2 . r o . p o o l . n t p . o r g     [ 你 的   n t p   p e e r ] 3 .   #   s y s t e m c t l   s t a r t   n t p . s e r v i c e 4 .   #   s y s t e m c t l   s t a t u s   n t p . s e r v i c e 1 .   #   n t p d a t e   - d u   a d c 1 . t e c m i n t . l a n         [ 你 的   A D   D C   服 务 器 ]
验 证   N T P   时 间 同 步 至 此 ，   N T P   服 务 应 该 已 经 工 作 正 常 了 。 第 三 步 ： 把   W i n d o w s   1 0   系 统 加 入 域 环 境 9 、 从 我 们 的 前 一 篇 文 章 可 以 看 出 ， S a m b a 4   活 动 目 录 可 以 使 用   s a m b a - t o o l   工 具 在 命 令 行 下 管 理 [ 6 ] ， 可 以 直 接 在 服 务 器 上 的 V T Y   控 制 台 或 者 通 过   S S H   工 具 远 程 连 接 到 服 务 器 上 进 行 管 理 。 另 外 ， 更 直 观 更 灵 活 的 方 式 是 使 用 已 加 入 域 的   W i n d o w s   电 脑 中 的 微 软 远 程 服 务 器 管 理 工 具 （ R S A T ） 来 管 理 我 们 的   S a m b a 4 A D   域 控 制 器 。 这 些 工 具 在 当 前 的 大 多 数   W i n d o w s   系 统 中 都 可 以 使 用 。 把   W i n d o w s   1 0   或 是 之 前 版 本 的 微 软 操 作 系 统 加 入 到   S a m b a 4   A D   D C   环 境 中 的 过 程 也 是 非 常 容 易 的 。 首 先 ， 确 保 你 的 W i n d o w s   1 0   电 脑 已 经 设 置 了 正 确 的   S a m b a 4   D N S   服 务 器 的   I P   地 址 ， 以 查 询 出 准 确 的 域 解 析 结 果 。 打 开 “ 控 制 面 板   - >   网 络 和   I n t e r n e t   - >   网 络 和 共 享 中 心   - >   网 卡 设 置   - >   属 性   - >   I P v 4   - >   属 性   - >   使 用 下 面 的   D N S   服 务 器 地 址 ” ， 并 且 手 动 输 入   S a m b a 4   A D   服 务 器 的   I P   地 址 ， 如 下 图 所 示 ：
把   W i n d o w s   1 0   加 入 到   S a m b a 4   A D   环 境 添 加   D N S   和   S a m b a 4   A D   服 务 器 地 址 这 里 的     是   S a m b a 4   A D   域 控 服 务 器 的 地 址 ， 用 于 域 名 解 析 。 相 应 替 换 该   I P   地 址 。 1 0 、 下 一 步 ， 点 击   O K   按 钮 以 应 用 网 络 设 置 ， 打 开   C M D   命 令 行 窗 口 ， 通 过   p i n g   域 名 和   S a m b a 4   服 务 器 的   F Q D N   地 址 来 测 1 9 2 . 1 6 8 . 1 . 2 5 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理