搜索

[26128] 2017-03-03_Samba系列（四）：在Windows下管理Samba4AD域管制器DNS和组策略

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2017-03-03_Samba系列（四）：在Windows下管理Samba4AD域管制器DNS和组策略 - -   M a t e i   C e z a r 0 8 % 3 5 % 7 1 % S a m b a   系 列 （ 四 ） ： 在   W i n d o w s   下 管 理   S a m b a 4   A D   域 管 制 器   D N S   和 组 策 略 原 创   译 者 ： r u s k i n g   L i n u x 中 国   2 0 1 7 - 0 3 - 0 3 在 这 篇 文 章 中 我 们 将 学 习 如 何 使 用 微 软   D N S   管 理 器 远 程 管 理 我 们 的   S a m b a   A D   域 控 制 器 的   D N S   服 务 器 ， 如 何 创 建 D N S   记 录 ， 如 何 创 建 反 向 查 找 区 域 以 及 如 何 通 过 组 策 略 管 理 工 具 来 创 建 域 策 略 。 本 文 导 航 - 第   1   步 ： 管 理   S a m b a   D N S   服 务 器 - 第   2   步 ： 创 建 反 向 查 找 区 域 - 第   3   步 ： 管 理 域 控 制 策 略 编 译 自 ：   h t t p : / / w w w . t e c m i n t . c o m / m a n a g e - s a m b a 4 - d n s - g r o u p - p o l i c y - f r o m - w i n d o w s /   作 者 ：   M a t e i   C e z a r 译 者 ：   r u s k i n g 接 着 前 一 篇 教 程 写 的 关 于 使 用   W i n d o w s   1 0   的   R S A T   工 具 来 管 理   S a m b a 4   活 动 目 录 架 构 [ 1 ] ， 在 这 篇 文 章 中 我 们 将 学 习 如 何 使 用 微 软   D N S   管 理 器 远 程 管 理 我 们 的   S a m b a   A D   域 控 制 器 的   D N S   服 务 器 ， 如 何 创 建   D N S   记 录 ， 如 何 创 建 反 向 查 找 区 域 以 及 如 何 通 过 组 策 略 管 理 工 具 来 创 建 域 策 略 。
要 求 1 、   在   U b u n t u   1 6 . 0 4   系 统 上 使 用   S a m b a 4   软 件 来 创 建 活 动 目 录 架 构 （ 一 ） [ 2 ] 2 、   在   L i n u x   命 令 行 下 管 理   S a m b a 4   A D   架 构 （ 二 ） [ 3 ] 3 、   使 用   W i n d o w s   1 0   的   R S A T   工 具 来 管 理   S a m b a 4   活 动 目 录 架 构   （ 三 ） [ 4 ] 第   1   步 ： 管 理   S a m b a   D N S   服 务 器 S a m b a 4   A D   D C   使 用 内 部 的   D N S   解 析 器 模 块 ， 该 模 块 在 初 始 化 域 提 供 的 过 程 中 创 建 （ 如 果   B I N D 9   D L Z   模 块 未 指 定 使 用 的 情 况 下 ） 。 S a m b a 4   内 部 的   D N S   模 块 支 持   A D   域 控 制 器 所 必 须 的 基 本 功 能 。 有 两 种 方 式 来 管 理 域   D N S   服 务 器 ， 直 接 在 命 令 行 下 通 过 s a m b a - t o o l   接 口 来 管 理 ， 或 者 使 用 已 加 入 域 的 微 软 工 作 站 中 的   R S A T   D N S   管 理 器 远 程 进 行 管 理 。 在 这 篇 文 章 中 ， 我 们 使 用 第 二 种 方 式 来 进 行 管 理 ， 因 为 这 种 方 式 很 直 观 ， 也 不 容 易 出 错 。 1 、 要 使 用   R S A T   工 具 来 管 理 域 控 制 器 上 的   D N S   服 务 器 ， 在   W i n d o w s   机 器 上 ， 打 开 控 制 面 板   - >   系 统 和 安 全   - >   管 理 工 具 ， 然 后 运 行   D N S   管 理 器 工 具 。 当 打 开 这 个 工 具 时 ， 它 会 询 问 你 将 要 连 接 到 哪 台 正 在 运 行 的   D N S   服 务 器 。 选 择 “ 使 用 下 面 的 计 算 机 ” ， 输 入 域 名 （ I P   地 址 或 F Q D N   地 址 都 可 以 使 用 ） ， 勾 选 “ 现 在 连 接 到 指 定 计 算 机 ” ， 然 后 单 击   O K   按 钮 以 开 启   S a m b a   D N S   服 务 。 在   W i n d o w s   系 统 上 连 接   S a m b a 4   D N S   服 务 器 2 、 为 了 添 加 一 条   D N S   记 录 （ 比 如 我 们 添 加 一 条 指 向   L A N   网 关 的   A   记 录 ） ， 打 开   D N S   管 理 器 ， 找 到 域 正 向 查 找 区 ， 在 右 侧 单 击 右 键 选 择 新 的 主 机 （ A   或   A A A A ） 。
在   W i n d o w s   下 添 加 一 条   D N S   记 录 3 、 在 打 开 的 新 主 机 窗 口 界 面 ， 输 入   D N S   服 务 器 的 主 机 名 和   I P   地 址 。   D N S   管 理 器 工 具 会 自 动 填 写 完 成   F Q D N   地 址 。 填 写 完 成 后 ， 点 击 “ 添 加 主 机 ” 按 钮 ， 之 后 会 弹 出 一 个 新 的 窗 口 提 示 你   D N S   A   记 录 已 经 创 建 完 成 。 确 保 仅 为 你 的 网 络 中 已 配 置 静 态   I P [ 5 ] 的 资 源 （ 设 备 ） 添 加   D N S   A   记 录 。 不 要 为 那 些 从   D H C P   服 务 器 自 动 获 取   I P   地 址 或 者 经 常 变 换   I P   地 址 的 主 机 添 加   D N S   A   记 录 。 在   W i n d o w s   系 统 下 配 置   S a m b a   主 机
要 更 新 一 条   D N S   记 录 只 需 要 双 击 那 条 记 录 ， 然 后 输 入 更 改 即 可 。 要 删 除 一 条 记 录 时 ， 只 需 要 在 这 条 记 录 上 单 击 右 键 ， 选 择 从 菜 单 删 除 即 可 。 同 样 的 方 式 ， 你 也 可 以 为 你 的 域 添 加 其 它 类 型 的   D N S   记 录 ， 比 如 说   C N A M E   记 录 （ 也 称 为   D N S   别 名 记 录 ） ， M X   记 录 （ 在 邮 件 服 务 器 上 非 常 有 用 ） 或 者 其 它 类 型 的 记 录 （ S P E 、 T X T 、 S R V   等 类 型 ） 。 第   2   步 ： 创 建 反 向 查 找 区 域 默 认 情 况 下 ， S a m b a 4   A D   D C   不 会 自 动 为 你 的 域 添 加 一 个 反 向 查 找 区 域 和   P T R   记 录 ， 因 为 这 些 类 型 的 记 录 对 于 域 控 制 器 的 正 常 工 作 来 说 是 无 关 紧 要 的 。 相 反 ， D N S   反 向 区 和   P T R   记 录 在 一 些 重 要 的 网 络 服 务 中 显 得 非 常 有 用 ， 比 如 邮 件 服 务 ， 因 为 这 些 类 型 的 记 录 可 以 用 于 验 证 客 户 端 请 求 服 务 的 身 份 。 实 际 上 ，   P T R   记 录 的 功 能 与 标 准 的   D N S   记 录 功 能 相 反 。 客 户 端 知 道 资 源 的   I P   地 址 ， 然 后 去 查 询   D N S   服 务 器 来 识 别 出 已 注 册 的   D N S   名 字 。 4 、 要 创 建   S a m b a   A D   D C   的 反 向 查 找 区 域 ， 打 开   D N S   管 理 器 ， 在 左 侧 反 向 查 找 区 域 目 录 上 单 击 右 键 ， 然 后 选 择 菜 单 中 的 新 区 域 。 创 建   D N S   反 向 查 找 区 域 5 、 下 一 步 ， 单 击 下 一 步 按 钮 ， 然 后 从 区 域 类 型 向 导 中 选 择 主 区 域 （ P r i m a r y ） 。
选 择   D N S   区 域 类 型 6 、 下 一 步 ， 在   “ A D   区 域 复 制 范 围 ” 中 选 择 复 制 到 该 域 里 运 行 在 域 控 制 器 上 的 所 有 的   D N S   服 务 器 ， 选 择   “ I P v 4   反 向 查 找 区 域 ” 然 后 单 击 下 一 步 继 续 。 为   S a m b a   域 控 制 器 选 择   D N S   服 务 器
添 加 反 向 查 找 区 域 名 7 、 下 一 步 ， 在 网 络 I D   框 中 输 入 你 的   L A N   I P   地 址 ， 然 后 单 击 下 一 步 继 续 。 在 这 个 区 域 内 添 加 的 所 有 资 源 （ 设 备 ） 的   P T R   记 录 仅 能 指 向   1 9 2 . 1 6 8 . 1 . 0 / 2 4   网 络 段 。 如 果 你 想 要 为 一 个 不 在 该 网 段 中 的 服 务 器 创 建 一 个   P T R   记 录 （ 比 如 邮 件 服 务 器 位 于   1 0 . 0 . 0 . 0 / 2 4   这 个 网 段 的 时 候 ） ， 那 么 你 还 得 为 那 个 网 段 创 建 一 个 新 的 反 向 查 找 区 域 。 添 加   D N S   反 向 查 找 区 域 的   I P   地 址 8 、 在 下 一 个 截 图 中 选 择 “ 仅 允 许 安 全 的 动 态 更 新 ” ， 单 击 下 一 步 继 续 ， 最 后 单 击 完 成 按 钮 以 完 成 反 向 查 找 区 域 的 创 建 。
启 用 安 全 动 态 更 新 新   D N S   区 域 概 览 9 、 此 时 ， 你 已 经 为 你 的 域 环 境 创 建 完 成 了 一 个 有 效 的   D N S   反 向 查 找 区 域 。 为 了 在 这 个 区 域 中 添 加 一 个   P T R   记 录 ， 在 右 侧 右 键 单 击 ， 选 择 为 网 络 资 源 创 建 一 个   P T R   记 录 。 这 个 时 候 ， 我 们 已 经 为 网 关 创 建 了 一 个 指 向 。 为 了 测 试 这 条 记 录 对 于 客 户 端 是 否 添 加 正 确 和 工 作 正 常 ， 打 开 命 令 行 提 示 符 执 行     查 询 资 源 名 ， 再 执 行 另 外 一 条 命 令 查 询   I P   地 址 。 两 个 查 询 都 应 该 为 你 的   D N S   资 源 返 回 正 确 的 结 果 。 n s l o o k u p n s l o o k u p   g a t e . t e c m i n t . l a n
添 加 及 查 询   P T R   记 录 第   3   步 ： 管 理 域 控 制 策 略 1 0 、 域 控 制 器 最 重 要 的 作 用 就 是 集 中 控 制 系 统 资 源 及 安 全 。 使 用 域 控 制 器 的 域 组 策 略 功 能 很 容 易 实 现 这 些 类 型 的 任 务 。 遗 憾 的 是 ， 在   S a m b a   域 控 制 器 上 唯 一 用 来 编 辑 或 管 理 组 策 略 的 方 法 是 通 过 微 软 的   R S A T   G P M   工 具 。 在 下 面 的 实 例 中 ， 我 们 将 看 到 通 过 组 策 略 来 实 现 在   S a m b a   域 环 境 中 为 域 用 户 创 建 一 种 交 互 式 的 登 录 提 示 是 多 么 的 简 单 。 要 访 问 组 策 略 控 制 台 ， 打 开 控 制 面 板   - >   系 统 和 安 全   - >   管 理 工 具 ， 然 后 打 开 组 策 略 管 理 控 制 台 。 展 开 你 的 域 下 面 的 目 录 ， 在 默 认 组 策 略 上 右 键 ， 选 择 菜 单 中 的 编 辑 ， 将 出 现 一 个 新 的 窗 口 。 1 .   n s l o o k u p   g a t e . t e c m i n t . l a n 2 .   n s l o o k u p   1 9 2 . 1 6 8 . 1 . 1 3 .   p i n g   g a t e
管 理   S a m b a   域 组 策 略 1 1 、 在 组 策 略 管 理 编 辑 器 窗 口 中 ， 进 入 到 计 算 机 配 置   - >   组 策 略   - >   W i n d o w s   设 置   - >   安 全 设 置   - >   本 地 策 略   - >   安 全 选 项 ， 你 将 在 右 侧 看 到 一 个 新 的 选 项 列 表 。 在 右 侧 查 询 并 编 辑 你 的 定 制 化 设 置 ， 参 考 下 图 中 的 两 条 设 置 内 容 。 配 置   S a m b a   域 组 策 略 1 2 、 这 两 个 条 目 编 辑 完 成 后 ， 关 闭 所 有 窗 口 ， 打 开   C M D   窗 口 ， 执 行 以 下 命 令 来 强 制 应 用 组 策 略 。 1 .   g p u p d a t e   / f o r c e
更 新   S a m b a   域 组 策 略 1 3 、 最 后 ， 重 启 你 的 电 脑 ， 当 你 准 备 登 录 进 入 系 统 的 时 候 ， 你 就 会 看 到 登 录 提 示 生 效 了 。 S a m b a 4   A D   域 控 制 器 登 录 提 示 就 写 到 这 里 吧 ！ 组 策 略 是 一 个 操 作 起 来 很 繁 琐 和 很 谨 慎 的 主 题 ， 在 管 理 系 统 的 过 程 中 你 得 非 常 的 小 心 。 还 有 ， 注 意 你 设 置 的 组 策 略 不 会 以 任 何 方 式 应 用 到 已 加 入 域 的   L i n u x   系 统 中 。 作 者 简 介 ： 我 是 一 个 电 脑 迷 ， 开 源 软 件 及   L i n u x   系 统 爱 好 者 ， 有 近 4 年 的   L i n u x   桌 面 和 服 务 器 系 统 及   b a s h   编 程 经 验 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / m a n a g e - s a m b a 4 - d n s - g r o u p - p o l i c y - f r o m - w i n d o w s / 作 者 ： M a t e i   C e z a r [ 6 ]   译 者 ： r u s k i n g   校 对 ： w x y
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理