Участник:Toga/ADJoin: различия между версиями

Материал из ALT Linux Wiki
Строка 9: Строка 9:


==== Настройка DNS подключения ====
==== Настройка DNS подключения ====
Необходимо открыть сетевые соединения (скрин)<br>
* Необходимо открыть сетевые соединения  
<br>[[Файл:Сетевые соединения.png|центр]]


Добавить новое подключение (скрин)<br>
* Добавить новое подключение
<br>[[Файл:Screen.png|центр]]


Во вкладке Ethernet выбратьустройство (скрин)<br>
* Во вкладке Ethernet выбратьустройство
<br>[[Файл:Выбор устройства.png|центр]]


Во вкладке IPv4 выбрать метод (скрин)<br>


А так же заполнить поля поисковой домен и серверы DNS после чего сохранить сеть (скрин)<br>
* Во вкладке IPv4 выбрать метод, а так же заполнить поля поисковой домен и серверы DNS после чего сохранить сеть
<br>[[Файл:Изменение параметров IPv4.png|центр]]




Версия от 13:18, 3 февраля 2020

Введение в домен

Для чего же нужно вводить машину в домен?

  • Войти в систему под пользователем домена.
  • Получить доступ к ресурсам домена.
  • Автоматически настроить окружение пользователя.

Предварительная настройка клиентской машины перед вводом в домен

Для ввода машины в домен необходимо настроить DNS, а для этого в свою очередь необходимо знать имя нужного домена и его IP адресс.


Настройка DNS подключения

  • Необходимо открыть сетевые соединения


Сетевые соединения.png
  • Добавить новое подключение


Screen.png
  • Во вкладке Ethernet выбратьустройство


Выбор устройства.png


  • Во вкладке IPv4 выбрать метод, а так же заполнить поля поисковой домен и серверы DNS после чего сохранить сеть


Изменение параметров IPv4.png


Далее необходимо подключится к данной сети и выполнить следующую команду 

service network restart

После чего можно проверить установленные настройки 

cat /etc/resolv.conf

А также проверить доступность домена 

host <DOMAIN_NAME>

Ввод машины в домен

Смена имени хоста

 hostnamectl set-hostname <NEW_HOST_NAME>

После изменения имени хоста необходимо перезагрузить компьютер.

Ввод в домен

С точки зрения сервера

Создание учетной записи в базе данных по протоколу LDAP (то есть в дереве домена)

С точки зрения клиента

  • Предварительная настройка DNS
  • Получение учетных данных компьютера (получения файла, который хранит ключи для доступа к различным сервисам /etc/krb5.keytab)
  • Настройка авторизации и аутентификации
  • Обновление А и АААА записей


Все действия делаются на стороне клиента, при этом создание учетной записи требует авторизационного запроса на сервер. Для этого на клиенте запрашиваются учетные данные администратора домена.