ActiveDirectory: различия между версиями

Материал из ALT Linux Wiki
 
(не показано 6 промежуточных версий 3 участников)
Строка 20: Строка 20:
;[[Sudo/Domain]]
;[[Sudo/Domain]]
:Хранение правил sudo непосредственно в LDAP
:Хранение правил sudo непосредственно в LDAP
;[[Ssh/Domain]]
:Хранение публичных ssh ключей в LDAP


== Клиент сети Active Directory ==
== Клиент сети Active Directory ==
Строка 31: Строка 33:
:Обновление пароля машинного аккаунта на клиентских машинах
:Обновление пароля машинного аккаунта на клиентских машинах
;[[Winbind/Expired_password]]
;[[Winbind/Expired_password]]
:Настройка и отладка реакции на устаревание пароля пользователя в Active Directory для машины, введённой в Active Directory через Winbind.
:Настройка и отладка реакции на устаревание пароля пользователя в Active Directory для машины, введённой в Active Directory через Winbind
;[[Winbind/IDMapping]]
:Планирование и настройка диапазонов идентификаторов UID и GID
;[[ActiveDirectory/Dynamic_dns_update]]
;[[ActiveDirectory/Dynamic_dns_update]]
:Динамическое обновление DNS записей клиентов домена
:Динамическое обновление DNS записей клиентов домена

Текущая версия от 12:38, 2 ноября 2024

Взаимодействие и реализация Active Directory в ALT Linux

Контроллер домена

ActiveDirectory/DC
Создание собственного контроллера домена Active Directory на базе Samba 4
ActiveDirectory/SSL
Настройка LDAPS

Доверительные отношения

Trusts
Создание трастов. Виды и типы трастов.
Samba/InterdomainTrustRelationships
Установка доверительных отношений между Windows 2012R2 и SambaDC

Сценарии администрирования

ActiveDirectory/Logon_script
Настройка скрипта, запускаемого при аутентификации пользователя под Windows
Sudo/Domain
Хранение правил sudo непосредственно в LDAP
Ssh/Domain
Хранение публичных ssh ключей в LDAP

Клиент сети Active Directory

ActiveDirectory/FileShare
Доменный файловый сервер
ActiveDirectory/Login
Ввод клиентских машин в Active Directory
ActiveDirectory/Login/DC
Аутентификация доменными пользователями на контроллере домена
ActiveDirectory/MachinePassword
Обновление пароля машинного аккаунта на клиентских машинах
Winbind/Expired_password
Настройка и отладка реакции на устаревание пароля пользователя в Active Directory для машины, введённой в Active Directory через Winbind
Winbind/IDMapping
Планирование и настройка диапазонов идентификаторов UID и GID
ActiveDirectory/Dynamic_dns_update
Динамическое обновление DNS записей клиентов домена

Корпоративная почтовая система

SOGo
Почтовая система, заменяющая Microsoft Exchange
ActiveDirectory/PostfixDovecot
Настройка почтовых служб Postfix и Dovecot с аутентификацией в домене Active Directory

Миграция

ActiveDirectory/Migration/Replace
Сценарий замещающей миграции доменной инфраструктуры MS AD на Samba.