Участник:Toga/ADJoin: различия между версиями
Toga (обсуждение | вклад) |
Toga (обсуждение | вклад) |
||
| Строка 24: | Строка 24: | ||
После чего можно проверить установленные настройки | После чего можно проверить установленные настройки | ||
<pre>cat /etc/resolv.conf</pre> | <pre>cat /etc/resolv.conf</pre> | ||
А также проверить доступность | <pre># Generated by resolvconf | ||
# Do not edit manually, use | |||
# /etc/net/ifaces/<interface>/resolv.conf instead. | |||
search domain.alt | |||
nameserver 10.64.179.10 | |||
</pre> | |||
А также проверить доступность доменных имен | |||
<pre>host <DOMAIN_NAME></pre> | <pre>host <DOMAIN_NAME></pre> | ||
<pre>host domain.alt | |||
domain.alt has address 10.64.179.10 | |||
domain.alt has address 10.64.179.12 | |||
domain.alt has address 10.64.179.11</pre> | |||
Просмотрт SRV записей LDAP и kerberos | |||
<pre>host -t SRV _kerberos._udp.<DOMAIN_NAME></pre> | |||
<pre>host -t SRV _ldap._tcp.<DOMAIN_NAME></pre> | |||
<pre>_kerberos._udp.domain.alt has SRV record 0 100 88 dc0.domain.alt. | |||
_kerberos._udp.domain.alt has SRV record 0 100 88 dc2.domain.alt. | |||
_kerberos._udp.domain.alt has SRV record 0 100 88 dc1.domain.alt.</pre> | |||
<pre> | |||
_ldap._tcp.domain.alt has SRV record 0 100 389 dc0.domain.alt. | |||
_ldap._tcp.domain.alt has SRV record 0 100 389 dc2.domain.alt. | |||
_ldap._tcp.domain.alt has SRV record 0 100 389 dc1.domain.alt. | |||
</pre> | |||
=== Ввод машины в домен === | === Ввод машины в домен === | ||
Версия от 16:52, 7 февраля 2020
Введение в домен
Для чего же нужно вводить машину в домен?
- Войти в систему под пользователем домена.
- Получить доступ к ресурсам домена.
- Автоматически настроить окружение пользователя.
Предварительная настройка клиентской машины перед вводом в домен
Для ввода машины в домен необходимо настроить DNS, а для этого в свою очередь необходимо знать имя нужного домена и его IP адресс.
Настройка DNS подключения
- Необходимо открыть сетевые соединения и добавить новое подключение
- Во вкладке Ethernet выбратьустройство
- Во вкладке IPv4 выбрать метод, а так же заполнить поля поисковой домен и серверы DNS после чего сохранить сеть
Далее необходимо подключится к данной сети и выполнить следующую команду
service network restart
После чего можно проверить установленные настройки
cat /etc/resolv.conf
# Generated by resolvconf # Do not edit manually, use # /etc/net/ifaces/<interface>/resolv.conf instead. search domain.alt nameserver 10.64.179.10
А также проверить доступность доменных имен
host <DOMAIN_NAME>
host domain.alt domain.alt has address 10.64.179.10 domain.alt has address 10.64.179.12 domain.alt has address 10.64.179.11
Просмотрт SRV записей LDAP и kerberos
host -t SRV _kerberos._udp.<DOMAIN_NAME>
host -t SRV _ldap._tcp.<DOMAIN_NAME>
_kerberos._udp.domain.alt has SRV record 0 100 88 dc0.domain.alt. _kerberos._udp.domain.alt has SRV record 0 100 88 dc2.domain.alt. _kerberos._udp.domain.alt has SRV record 0 100 88 dc1.domain.alt.
_ldap._tcp.domain.alt has SRV record 0 100 389 dc0.domain.alt. _ldap._tcp.domain.alt has SRV record 0 100 389 dc2.domain.alt. _ldap._tcp.domain.alt has SRV record 0 100 389 dc1.domain.alt.
Ввод машины в домен
Смена имени хоста
hostnamectl set-hostname <NEW_HOST_NAME>
После изменения имени хоста необходимо перезагрузить компьютер.
Ввод в домен
С точки зрения сервера
Создание учетной записи в базе данных по протоколу LDAP (то есть в дереве домена)
С точки зрения клиента
- Предварительная настройка DNS
- Получение учетных данных компьютера (получения файла, который хранит ключи для доступа к различным сервисам /etc/krb5.keytab)
- Настройка авторизации и аутентификации
- Обновление А и АААА записей
Все действия делаются на стороне клиента, при этом создание учетной записи требует авторизационного запроса на сервер. Для этого на клиенте запрашиваются учетные данные администратора домена.