Integrējiet Ubuntu 14.04 (Trusty Tahr) Zentyal PDC (primārā domēna kontrolieris) - 7. daļa


Kopš mana iepriekšējā ziņojuma par Ubuntu 13.10 integrēšanu Zentyal PDC Active Directory lietojumprogrammām dažas programmatūras pakotnes ir mainījušās, tiklīdz Ubuntu 14.04, koda nosaukums Trusty Tahr, izlaišana, un šķiet, ka Ubuntu izstrādātāji ir atcēluši atbalstu “tāpat atvērtajai” paketei, kas lieliski darbojās darbs ar Ubuntu integrēšanu Windows Active Directory tikai dažos soļos un klikšķos.

Ubuntu Launchpad.net lapā tāpat atvērta pakotne tiek parādīts brīdinājuma ziņojums, kurā teikts, ka Trusty Tahr pakotnei nav avota izlaiduma. Tātad, izmēģinot klasisko instalāciju no CLI ar komandu apt-get install.

Bet neuztraucieties, pat ja "Trusty Tahr" ir atteicies no "tāpat" pakotnēm (cerēsim, ka varbūt tikai uz īsu laiku), mēs joprojām varam izmantot "Saucy Salamander" krātuves, lejupielādēt un manuāli instalēt nepieciešamās paketes pievienojieties Ubuntu 14.04 PDC Active Directory.

1. darbība: Atkarības paku lejupielāde

1. Lai manuāli lejupielādētu pakas, dodieties uz oficiālo lapu “Ubuntu 13.10”, izvēlieties savu atrašanās vietu un lejupielādējiet šīs paketes.

  1. tāpat atvērt
  2. libglade2-0
  3. tāpat-atvērt-gui

2. Pēc pakotņu lejupielādes instalējiet pakotnes, izmantojot GUI instalētāju, piemēram, ‘Gdebi’, vai instalējiet to no komandrindas. Jūs varat arī lejupielādēt un instalēt pakotnes no komandrindas, tikai atverot Terminal un izdodot šādas komandas šajā secībā.

$ wget http://de.archive.ubuntu.com/ubuntu/pool/main/l/likewise-open/likewise-open_6.1.0.406-0ubuntu10_amd64.deb
$ wget http://de.archive.ubuntu.com/ubuntu/pool/main/libg/libglade2/libglade2-0_2.6.4-1ubuntu3_amd64.deb
$ wget http://de.archive.ubuntu.com/ubuntu/pool/universe/l/likewise-open/likewise-open-gui_6.1.0.406-0ubuntu10_amd64.deb
$ sudo dpkg -i likewise-open_6.1.0.406-0ubuntu10_amd64.deb
$ sudo dpkg -i libglade2-0_2.6.4-1ubuntu3_amd64.deb
$ sudo dpkg -i likewise-open-gui_6.1.0.406-0ubuntu10_amd64.deb

Tas ir viss, lai lejupielādētu un instalētu ‘tāpat atvērtos’ pakotnes, kas nepieciešamas, lai pievienotos ‘Ubuntu 14.04’ Active Directory. Jūs varat arī dublēt visas šīs trīs paketes vēlākai atkārtotai izmantošanai.

2. solis: Ubuntu 14.04 integrēšana Zentyal PDC

Procedūra, lai pievienotos ‘Ubuntu 14.04’ ar ‘tāpat’, ir tāda pati kā visiem Ubuntu priekšgājējiem, kā šajā ierakstā Integrēt Ubuntu Zentyal PDC.

3. Ja vēlaties izmantot GUI, Terminal ievadiet šādu komandu, ievadiet iestatījumus un PDC administratora akreditācijas datus.

Ja jūsu tīkla iestatījumi ir pareizi un DNS ievadīšanas punkts ir “Zentyal PDC” beigās, jums jāsaņem veiksmīgs apstiprinājuma ziņojums.

4. Ja vēlaties komandrindu, izsniedziet šādu komandu, lai integrētu ‘Ubuntu 14.04’ Active Directory.

$ sudo domainjoin-cli join domain.tld domain_administrator

5. Pēc veiksmīgas pievienošanās Ubuntu 14.04 restartējiet sistēmu. Pēc tam atveriet pārlūkprogrammu un dodieties uz ‘Zentyal Web Interface’ un pārbaudiet, vai ‘Ubuntu 14.04’ resursdatora nosaukums parādās lietotājiem un datoriem.

Statusu ‘Zentyal PDC Server’ var redzēt, izpildot šo komandu.

$ lw-get-status

3. darbība: piesakieties, izmantojot domēna akreditācijas datus

Ubuntu 14.04 pieteikšanās ekrānā pieņem tikai iekšējās sistēmas lietotājus un nenodrošina iespēju manuāli pieteikties lietotājam no Active Directory.

6. Lai faktiski veiktu GUI pieteikšanos Ubuntu 14.04 ar Active Directory lietotāja rediģēšanu '50 -ubuntu.conf 'failā, kas atrodas ceļā' /usr/share/lightdm.conf.d/ ', pievienojiet šādas rindas un pēc tam restartējiet, lai lietotu izmaiņas.

allow-guest=false      		## If you want to disable Guest login
greeter-show-manual-login=true  ## Enables manual login field

7. Pēc pārstartēšanas pieteikšanās ekrānā atlasiet Pieteikties un norādiet savus Active Directory lietotāja akreditācijas datus, kas saistīti ar sintaksi.

domain_name\domain_user
domain_name.tld\domain_user
domain_user

8. Lai veiktu CLI pieteikšanos no termināļa, izmantojiet šādu sintaksi.

$ su - domain_name\\domain_user
$ su - domain_user

Kā redzat, Active Directory lietotājam mājas ceļš, UID un grupas izskats atšķiras no iekšējiem Ubuntu lietotājiem.

4. darbība: iespējojiet Active Directory administratīvās tiesības

Attālajiem lietotājiem no Active Directory ir tāds pats standarta statuss kā iekšējiem Ubuntu lietotājiem, un viņiem nav atļauts veikt administratīvos uzdevumus sistēmā.

9. Lai piešķirtu root privilēģijas Active Directory administratīvajam lietotājam, izsniedziet šādu komandu ar root tiesībām.

$ sudo usermod -a -G sudo AD_administrative_user

Būtībā iepriekš minētā komanda pievieno Active Directory administratīvo lietotāju Ubuntu lokālajai grupai “sudo”, kurai ir iespējota grupa ar root pilnvarām.

5. darbība: pametiet domēnu

10. Lai atstātu domēnu no GUI, komandrindā atveriet ‘Tāpat’ un nospiediet Leave Domain.

Ja vēlaties to darīt komandrindā, palaidiet šo komandu un norādiet AD Admin lietotāja paroli.

$ sudo domainjoin-cli leave domain_name

Tie ir visi iestatījumi, kas nepieciešami pamata Ubuntu 14.04 integrācijai primārā domēna kontrollera aktīvajā direktorijā, izmantojot ‘Tāpat arī atvērti’ paketes, kas aizgūtas no Ubuntu 13.10 krātuvēm.