Un controller di dominio è un server usato in una rete Windows per autenticare i nomi utente e le password . Invece di memorizzare le informazioni sui singoli computer , è memorizzato sul controller di dominio . Debian Linux è in grado di fornire lo stesso servizio di rete usando un programma open - source chiamato Samba . Samba fornisce un'implementazione open di blocchi SMB (Server Message ) . SMB è la base di rete di Windows . Samba è combinata con la ( LDAP ) Lightweight Directory Access Protocol per autenticare gli utenti di Windows su una rete di dominio . Istruzioni
1
Aprire una finestra di terminale e digitare "su" e premere " Invio" per effettuare il login come utente "root" . Quando i comandi che entrano non includono le virgolette se non diversamente specificato
2
Digitare il seguente comando , quindi premere "Invio" per installare un server LDAP : .
Aptitude install slapd < br . >
Questo è il programma del server utilizzato per autenticare gli utenti di Windows
3
Digitare il seguente comando , quindi premere "Invio" per installare l'interfaccia di amministrazione LDAP :
< p > aptitude install apache - ssl phpldapadmin
Questo comando consente di installare la versione sicura del server Web Apache e il pacchetto phpldapadmin , che viene utilizzato per fornire una facile amministrazione LDAP . Durante il processo di installazione verrà richiesto di fornire informazioni sulla vostra organizzazione per creare il certificato SSL , tra cui : paese, stato , città , organizzazione o nome di dominio , unità organizzativa (che sta per unità organizzativa o dipartimento) , il nome host del computer e contatto e-mail
4
Tipo i seguenti tre comandi per installare MKNTPWD , premere "Invio" dopo ogni riga : .
aptitude install make gcc
libc - dev < p > wget http://www.nomis52.net/data/mkntpwd.tar.gz
tar zxvf mkntpwd.tar.gz && cd mkntpwd && make && cp mkntpwd /usr /local /bin /Eventi .
il comando MKNTPWD viene utilizzato per creare le password di Windows
5
Digitare il seguente comando , quindi premere "Invio" per installare Samba :
attitudine
install samba samba -doc
Questo è il pacchetto Samba che presenterà il server alla rete come un server Windows e tradurre il protocollo SMB utilizzato nel dominio .
6
Tipo le due righe seguenti per installare un configurazione di LDAP di base , premere il tasto "Invio" dopo ogni comando :
cd /usr /share /doc /samba - doc /examples /LDAP
gunzip samba.schema.gz && cp samba.schema /etc /ldap /schema /
scompatta e installa lo schema di esempio LDAP , che può essere modificato per una rete Windows .
7
Digitare il seguente comando , quindi premere "Invio "per aprire il file di configurazione di LDAP :
emacs /etc /ldap /slapd.conf
si può cambiare " emacs " in un editor di testo diverso , se si preferisce
. 8
Cerca le righe che iniziano con " comprendere ", quindi aggiungere la seguente riga dopo le righe "include" :
include /etc /ldap /schema /samba.schema
questo include lo schema Samba , il che spiega la struttura di una rete Windows per il server LDAP .
9
Premere i tasti "X ", "Ctrl" e sulla tastiera, quindi rilasciare i tasti e premere " Ctrl "e " x ". Premere il tasto " x " per salvare il file prima di uscire
10
Digitare il seguente comando , quindi premere "Invio" per riavviare il server LDAP : .
/Etc /init.d /slapd restart
11
Aprire Firefox e digitare quanto segue nella barra degli indirizzi :
https://mycomputer/phpldapadmin/
Sostituire " Risorse del computer " con il nome o l'indirizzo del vostro computer . È possibile utilizzare qualsiasi browser Web per accedere a questo indirizzo . Questa è l' interfaccia di amministrazione da utilizzare per aggiungere o rimuovere utenti e computer dalla rete .
12
Immettere le informazioni utente . Il nome utente è "admin ", la password e il dominio è lo stesso che è stato creato quando è stato installato LDAP . Non includere le virgolette o coma nel nome utente .
13
Fare clic sul segno più per espandere il nodo principale, quindi fare clic su "Crea nuova voce qui . " Fare clic su " OU ", seguito da "Procedi ".
14
Enter "utenti ", come il nome dell'unità organizzativa , quindi fare clic su "Crea oggetto . " Ripetere il passaggio 13 e 14 per creare altri due oggetti chiamati "gruppi" e le "macchine ". Non includere le virgolette o periodi nei nomi OU .
15
Chiudi Firefox , o il vostro browser preferito , e tornare alla finestra del terminale.
16
Digitare il seguente comandi, quindi premere "Invio" per aprire il file di configurazione di Samba :
emacs /etc /samba /smb.conf
si può cambiare " emacs " in un editor di testo diverso , se si preferisce .
17
Premere i tasti "s" "Ctrl" e per richiamare la funzione di ricerca .
18
Tipo " passdb backend = tdsam " per cercare il database delle password riga nel file . Non includere le virgolette nella ricerca . Quindi premere Invio per tornare alla modalità di modifica
19
Sostituire la linea " passdb " hai trovato con le seguenti nove linee , premere il tasto " Invio" dopo ogni riga : .
Passdb backend = ldapsam : LDAP ://127.0.0.1
suffisso ldap = dc = dominio, dc = com
suffisso macchina ldap = ou = macchine
LDAP suffisso user = ou = utenti
LDAP suffisso gruppo = ou = gruppi
ldap amministratore dn = cn = admin, dc = dominio, dc = com
ldap delete dn = no
< p > dominio accessi = yes
consentire privilegi = yes
sostituire " miodominio " e " com" con il tuo nome di dominio completo .
20
Premere il tasto " Ctrl " e" X " tasti sulla tastiera , quindi rilasciare i tasti e premere il tasto " Ctrl "e " c " . Premere il tasto " y" per salvare il file prima di uscire
21
Digitare il seguente comando , quindi premere "Invio" per creare una password di amministrazione per Samba e riavviare il servizio : .
Smbpasswd - w la password && /etc /init.d /samba restart
assicurarsi di annotare la password per insieme alla password LDAP . Essi saranno necessari se si apportano modifiche in seguito. Il controller di dominio è ora configurato . È possibile aggiungere utenti al dominio utilizzando lo strumento phpldapadmin . Configurare le macchine client Windows per puntare al controller di dominio come se fosse un controller di dominio di Windows .
