搜索

[25880] 2016-12-26_在Ubuntu系统上使用Samba4来创建活动目录架构（一）

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-19
2016-12-26_在Ubuntu系统上使用Samba4来创建活动目录架构（一） - -   M a t e i   C e z a r 2 0 % 3 2 % 4 6 % 7 0 % 在   U b u n t u   系 统 上 使 用   S a m b a 4   来 创 建 活 动 目 录 架 构 （ 一 ） 原 创   译 者 ： r u s k i n g   L i n u x 中 国   2 0 1 6 - 1 2 - 2 6 这 篇 指 南 将 阐 明 在   U b u n t u   1 6 . 0 4   和   U b u n t u   1 4 . 0 4   操 作 系 统 上 安 装 配 置   S a m b a 4   作 为 域 控 服 务 器 组 件 的 过 程 中 ， 你 需 要 注 意 的 每 一 个 步 骤 。 本 文 导 航 - 第 一 步 ： 初 始 化   S a m b a 4   安 装 环 境 - 第 二 步 ：   为   S a m b a 4   A D   D C   服 务 器 安 装 必 需 的 软 件 包 - 第 三 步 ： 为 你 的 域 环 境 开 启   S a m b a   A D   D C   服 务 - 第 四 步 ：   S a m b a   最 后 的 配 置 编 译 自 ：   h t t p : / / w w w . t e c m i n t . c o m / i n s t a l l - s a m b a 4 - a c t i v e - d i r e c t o r y - u b u n t u /   作 者 ：   M a t e i   C e z a r 译 者 ：   r u s k i n g S a m b a   是 一 个 自 由 的 开 源 软 件 套 件 ， 用 于 实 现   W i n d o w s   操 作 系 统 与   L i n u x / U n i x   系 统 之 间 的 无 缝 连 接 及 共 享 资 源 。 S a m b a   不 仅 可 以 通 过   S M B / C I F S   协 议 组 件 来 为   W i n d o w s   与   L i n u x   系 统 之 间 提 供 独 立 的 文 件 及 打 印 机 共 享 服 务 ， 它 还 能 实 现
A c t i v e   D i r e c t o r y 活 动 目 录 D o m a i n   C o n t r o l l e r 域 控 制 器 的 功 能 ， 或 者 让   L i n u x   主 机 加 入 到 域 环 境 中 作 为 域 成 员 服 务 器 。 当 前 的   S a m b a 4   版 本 实 现 的   A D   D C   域 及 森 林 级 别 可 以 取 代   W i n d o w s   2 0 0 8   R 2   系 统 的 域 相 关 功 能 。 本 系 列 的 文 章 的 主 要 内 容 是 使 用   S a m b a 4   软 件 来 配 置 活 动 目 录 域 控 制 器 ， 涉 及 到   U b u n t u 、 C e n t O S   和   W i n d o w s   系 统 相 关 的 以 下 主 题 ： 第   1   节 ： 在   U b u n t u   系 统 上 使 用   S a m b a 4   来 创 建 活 动 目 录 架 构 第   2   节 ： 在   L i n u x   命 令 行 下 管 理   S a m b a 4   A D   架 构 第   3   节 ： 在   W i n d o w s   1 0   操 作 系 统 上 安 装   R S A T   工 具 来 管 理   S a m b a 4   A D 第   4   节 ： 从   W i n d o w s   中 管 理   S a m b a 4   A D   域 控 制 器   D N S   和 组 策 略 第   5   节 ： 使 用   S y s v o l   R e p l i c a t i o n   复 制 功 能 把   S a m b a   4   D C   加 入 到 已 有 的   A D 第   6   节 ： 从   L i n u x   D C   服 务 器 通 过   G O P   来 添 加 一 个 共 享 磁 盘 并 映 射 到   A D 第   7   节 ： 把   U b u n t u   1 6 . 0 4   系 统 主 机 作 为 域 成 员 服 务 器 添 加 到   A D 第   8   节 ： 把   C e n t e r O S   7   系 统 主 机 作 为 域 成 员 服 务 器 添 加 到   A D 第   9   节 ： 在   A D   I n t r a n e t   区 域 创 建 使 用   k e r b e r o s   认 证 的   A p a c h e   W e b s i t e 这 篇 指 南 将 阐 明 在   U b u n t u   1 6 . 0 4   和   U b u n t u   1 4 . 0 4   操 作 系 统 上 安 装 配 置   S a m b a 4   作 为 域 控 服 务 器 组 件 的 过 程 中 ， 你 需 要 注 意 的 每 一 个 步 骤 。 以 下 安 装 配 置 文 档 将 会 说 明 在   W i n d o w s   和   L i n u x   的 混 合 系 统 环 境 中 ， 关 于 用 户 、 机 器 、 共 享 卷 、 权 限 及 其 它 资 源 信 息 的 主 要 配 置 点 。 环 境 要 求 ： 环 境 要 求 ： 1 .   U b u n t u   1 6 . 0 4   服 务 器 安 装 [ 1 ] 2 .   U b u n t u   1 4 . 0 4   服 务 器 安 装 [ 2 ] 3 .   为 你 的   A D   D C   服 务 器 设 置 静 态 I P 地 址 [ 3 ] 第 一 步 ： 初 始 化 第 一 步 ： 初 始 化   S a m b a 4   安 装 环 境 安 装 环 境 1 、   在 开 始 安 装   S a m b a 4   A D   D C   之 前 ， 让 我 们 先 做 一 些 准 备 工 作 。 首 先 运 行 以 下 命 令 来 确 保 系 统 已 更 新 了 最 新 的 安 全 特 性 ， 内 核 及 其 它 补 丁 ： 2 、   其 次 ， 打 开 服 务 器 上 的     文 件 ， 确 保 文 件 系 统 分 区 的   A C L   已 经 启 用   ， 如 下 图 所 示 。 通 常 情 况 下 ， 当 前 常 见 的   L i n u x   文 件 系 统 ， 比 如   e x t 3 、 e x t 4 、 x f s   或   b t r f s   都 默 认 支 持 并 已 经 启 用 了   A C L   。 如 果 未 设 置 ， 则 打 开 并 编 辑   1 .   $   s u d o   a p t - g e t   u p d a t e   2 .   $   s u d o   a p t - g e t   u p g r a d e 3 .   $   s u d o   a p t - g e t   d i s t - u p g r a d e / e t c / f s t a b
  文 件 ， 在 第 三 列 添 加   ， 然 后 重 启 系 统 以 使 用 修 改 的 配 置 生 效 。 启 动   L i n u x   文 件 系 统 的   A C L   功 能 3 、   最 后 使 用 一 个 具 有 描 述 性 的 名 称 来 设 置 主 机 名 [ 4 ]   ， 比 如 这 往 篇 文 章 所 使 用 的   。 通 过 编 辑     文 件 或 使 用 使 用 下 图 所 示 的 命 令 来 设 置 主 机 名 。 为 了 使 修 改 的 主 机 名 生 效 必 须 重 启 服 务 器 。 第 二 步 ： 第 二 步 ：   为 为   S a m b a 4   A D   D C   服 务 器 安 装 必 需 的 软 件 包 服 务 器 安 装 必 需 的 软 件 包 4 、   为 了 让 你 的 服 务 器 转 变 为 域 控 制 器 ， 你 需 要 在 服 务 器 上 使 用 具 有   r o o t   权 限 的 账 号 执 行 以 下 命 令 来 安 装   S a m b a   套 件 及 所 有 必 需 的 软 件 包 。 / e t c / f s t a b a c l a d c 1 / e t c / h o s t n a m e 1 .   $   s u d o   h o s t n a m e c t l   s e t - h o s t n a m e   a d c 1 1 .   $   s u d o   a p t - g e t   i n s t a l l   s a m b a   k r b 5 - u s e r   k r b 5 - c o n f i g   w i n b i n d   l i b p a m - w i n b i n d   l i b n s s - w i n b i n d
在   U b u n t u   系 统 上 安 装   S a m b a   套 件 5 、   安 装 包 在 执 行 的 过 程 中 将 会 询 问 你 一 系 列 的 问 题 以 便 完 成 域 控 制 器 的 配 置 。 在 第 一 屏 中 你 需 要 以 大 写 为   K e r b e r o s   默 认   R E A L M   输 入 一 个 名 字 。 以 大 写 为 你 的 域 环 境 输 入 名 字 ， 然 后 单 击 回 车 继 续 。 配 置   K e r o s e n e   认 证 服 务 6 、   下 一 步 ， 输 入 你 的 域 中   K e r b e r o s   服 务 器 的 主 机 名 。 使 用 和 上 面 相 同 的 名 字 ， 这 一 次 使 用 小 写 ， 然 后 单 击 回 车 继 续 。 设 置   K e r b e r o s   服 务 器 的 主 机 名 7 、   最 后 ， 指 定   K e r b e r o s   r e a l m   管 理 服 务 器 的 主 机 名 。 使 用 更 上 面 相 同 的 名 字 ， 单 击 回 车 安 装 完 成 。
设 置 管 理 服 务 器 的 主 机 名 第 三 步 ： 为 你 的 域 环 境 开 启 第 三 步 ： 为 你 的 域 环 境 开 启   S a m b a   A D   D C   服 务 服 务 8 、   在 为 域 服 务 器 配 置   S a m b a   服 务 之 前 ， 先 运 行 如 下 命 令 来 停 止 并 禁 用 所 有   S a m b a   进 程 。 9 、   下 一 步 ， 重 命 名 或 删 除   S a m b a   原 始 配 置 文 件 。 在 开 启   S a m b a   服 务 之 前 ， 必 须 执 行 这 一 步 操 作 ， 因 为 在 开 启 服 务 的 过 程 中   S a m b a   将 会 创 建 一 个 新 的 配 置 文 件 ， 如 果 检 测 到 原 有 的     配 置 文 件 则 会 报 错 。 1 0 、   现 在 ， 使 用   r o o t   权 限 的 账 号 并 接 受   S a m b a   提 示 的 默 认 选 项 ， 以 交 互 方 式 启 动 d o m a i n   p r o v i s i o n 域 供 给 。 还 有 ， 输 入 正 确 的   D N S   服 务 器 地 址 并 且 为   A d m i n i s t r a t o r   账 号 设 置 强 密 码 。 如 果 使 用 的 是 弱 密 码 ， 则 域 供 给 过 程 会 失 败 。 1 .   $   s u d o   s y s t e m c t l   s t o p   s a m b a - a d - d c . s e r v i c e   s m b d . s e r v i c e   n m b d . s e r v i c e   w i n b i n d . s e r v i c e 2 .   $   s u d o   s y s t e m c t l   d i s a b l e   s a m b a - a d - d c . s e r v i c e   s m b d . s e r v i c e   n m b d . s e r v i c e   w i n b i n d . s e r v i c e s m b . c o n f 1 .   $   s u d o   m v   / e t c / s a m b a / s m b . c o n f   / e t c / s a m b a / s m b . c o n f . i n i t i a l 1 .   $   s u d o   s a m b a - t o o l   d o m a i n   p r o v i s i o n   - - u s e - r f c 2 3 0 7   – i n t e r a c t i v e
S a m b a   域 供 给 1 1 、   最 后 ， 使 用 以 下 命 令 重 命 名 或 删 除   K e r b e r o s   认 证 在     目 录 下 的 主 配 置 文 件 ， 并 且 把   S a m b a   新 生 成 的   K e r b e r o s   配 置 文 件 创 建 一 个 软 链 接 指 向     目 录 。 创 建   K e r b e r o s   配 置 文 件 / e t c / e t c 1 .   $   s u d o   m v   / e t c / k r b 6 . c o n f   / e t c / k r b 5 . c o n f . i n i t i a l 2 .   $   s u d o   l n   – s   / v a r / l i b / s a m b a / p r i v a t e / k r b 5 . c o n f   / e t c /
1 2 、   启 动 并 开 启   S a m b a   活 动 目 录 域 控 制 器 后 台 进 程 开 启   S a m b a   活 动 目 录 域 控 制 器 服 务 1 3 、   下 一 步 ， 使 用   n e t s t a t   命 令 [ 5 ]   来 验 证 活 动 目 录 启 动 的 服 务 是 否 正 常 。 1 .   $   s u d o   s y s t e m c t l   s t a r t   s a m b a - a d - d c . s e r v i c e 2 .   $   s u d o   s y s t e m c t l   s t a t u s   s a m b a - a d - d c . s e r v i c e 3 .   $   s u d o   s y s t e m c t l   e n a b l e   s a m b a - a d - d c . s e r v i c e 1 .   $   s u d o   n e t s t a t   – t u l p n |   e g r e p   ‘ s m b d | s a m b a ’
验 证   S a m b a   活 动 目 录 第 四 步 ： 第 四 步 ：   S a m b a   最 后 的 配 置 最 后 的 配 置 1 4 、   此 刻 ， S a m b a   应 该 跟 你 想 像 的 一 样 ， 完 全 运 行 正 常 。 S a m b a   现 在 实 现 的 域 功 能 级 别 可 以 完 全 跟   W i n d o w s   A D   D C   2 0 0 8 R 2   相 媲 美 。 可 以 使 用     工 具 来 验 证   S a m b a   服 务 是 否 正 常 ： s a m b a - t o o l 1 .   $   s u d o   s a m b a - t o o l   d o m a i n   l e v e l   s h o w
验 证   S a m b a   域 服 务 级 别 1 5 、   为 了 满 足   D N S   本 地 解 析 的 需 求 ， 你 可 以 编 辑 网 卡 配 置 文 件 ， 修 改     参 数 的 值 为 域 控 制 器 地 址 （ 使 用   1 2 7 . 0 . 0 . 1   作 为 本 地   D N S   解 析 地 址 ） ， 并 且 设 置     参 数 为 你 的   r e a l m   值 。 为   S a m b a   配 置   D N S   服 务 器 地 址 设 置 完 成 后 ， 重 启 服 务 器 并 检 查 解 析 文 件 是 否 指 向 正 确 的   D N S   服 务 器 地 址 。 1 6 、   最 后 ， 通 过     命 令 查 询 结 果 来 检 查 某 些 重 要 的   A D   D C   记 录 是 否 正 常 ， 使 用 类 似 下 面 的 命 令 ， 替 换 对 应 的 域 名 。 d n s - n a m e s e r v e r s d n s - s e a r c h 1 .   $   s u d o   c a t   / e t c / n e t w o r k / i n t e r f a c e s 2 .   $   s u d o   c a t   / e t c / r e s o l v . c o n f p i n g 1 .   $   p i n g   – c 3   t e c m i n t . l a n               #   域 名 2 .   $   p i n g   – c 3   a d c 1 . t e c m i n t . l a n     #   F Q D N 3 .   $   p i n g   – c 3   a d c 1                             #   主 机
检 查   S a m b a   A D   D N S   记 录 执 行 下 面 的 一 些 查 询 命 令 来 检 查   S a m b a   活 动 目 录 域 控 制 器 是 否 正 常 。 1 7 、   并 且 ， 通 过 请 求 一 个 域 管 理 员 账 号 的 身 份 来 列 出 缓 存 的 票 据 信 息 以 验 证   K e r b e r o s   认 证 是 否 正 常 。 注 意 域 名 部 分 使 用 大 写 。 1 .   $   h o s t   – t   A   t e c m i n t . l a n 2 .   $   h o s t   – t   A   a d c 1 . t e c m i n t . l a n 3 .   $   h o s t   – t   S R V   _ k e r b e r o s . _ u d p . t e c m i n t . l a n     #   U D P   K e r b e r o s   S R V   r e c o r d 4 .   $   h o s t   - t   S R V   _ l d a p . _ t c p . t e c m i n t . l a n   #   T C P   L D A P   S R V   r e c o r d 1 .   $   k i n i t   a d m i n i s t r a t o r @ T E C M I N T . L A N 2 .   $   k l i s t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理