Участник:Petr-akhlamov/Советы ГИТам/Настройка рабочего места

Система

Ввод в домен

Примечание: В мире Linux для использования/взаимодействия с SMB и ActiveDirectory существует проект Samba. Первоначально он обеспечивал доступ к SMB-ресурсам. Позже он начал обеспечивать доступ Linux-систем к AD-домену, а сейчас серверная часть сама может выступать в роли контроллера домена.

Примечание: Чтобы в доменном пользователе мы могли выполнять команды от root, установим пакет beesu. В консоли запускаем команду "beesu команда" и вводим пароль локального администратора

Примечание: Перед этим настраиваем Синхронизацию времени

1.Идем в Центр управления системой и вводим пароль

2.Идем в пункт "Аутентификация"

3.Вводим параметры ActiveDirectory

4.Вводим пароль доменного администратора. Обратите внимание, по-умолчнию пользователь прописан как Administrator. Если у Вас админ КД другой - исправьте.

5.Ввод в домен завершен, перезагружаемся

RDP-клиент

Для удобного подключения к серверам установим клиент Connector.

Либо в Synaptic ищем и устанавливаем пакет connector, либо командой в терминале:

$ su-
# apt-get install connector

Ищем его потом в Приложения-Интернет-Connector

Идем в "Протоколы"

Затем в "Дополнительные параметры"

Настраиваем и жмем "Сохранить". Потом двойным кликом открываем подключение.

Клиент подключился к Windows Server.

Общие папки

Настраиваем общие папки через GIO.

Примечание: Обычно общие папки, если на них зайти просто по адресу smb://IP монтируются как виртуальные файловые системы. Чтобы у них была точка монтирования, конкретный адрес в файловой системе, нужно проделать необходимую настройку. Чем мы сейчас и займемся.

1. Открываем консоль (Приложения-Системные-Терминал)

2. Повышаем права до администратора командой beesu su -

3. Устанавливаем пакеты fuse-gvfs gvfs-backend-smb libgio

# apt-get install fuse-gvfs gvfs-backend-smb libgio

4. Добавляем доменного пользователя (в примере sysadmin) в группу fuse

Примечание: Это нужно будет сделать с каждым пользователем через оснастку управления пользователями AD

# gpasswd -a sysadmin fuse

5. Делаем доступ к fuse публичным:

# control fusermount public

6. Открываем файловый менеджер, в адресную строку вводим IP, например: smb://192.168.0.4/

7.Вводим логин-пароль, ставим сохранить

8.Откроется файловое хранилище

9.Открываем нужный ресурс, например, docstore, вводим свои доменные логин-пароль. Ставим галочку "запомнить навсегда".

10. В ключевой связке оставляем пустой пароль

10. У нас будут доступны все ресурсы доступные данному пользователю

Если нам нужна точка монтирования, а не виртуальный адрес, идем по адресу

/var/run/user/ID пользователя/gvfs/ID-подключения

В нашем примере:

/var/run/user/570013104/gvfs/smb-share:server=192.168.0.4,share=docstore

Временное подключение

Предположим, Вам нужно из ограниченного пользователя скопировать документ из админской папки, которая ограничена. И Вам не нужно давать полный доступ пользователю к данным ресурсам.

Открываем "Места"-"Соединится с сервером"

Вводим IP сервера, тип: Ресурс Windows, папка: указываем недоступный ресурс. Галочку "запомнить пароль" не ставим.

Мы подключились.

Отключаемся в столбце слева. Кнопочка "извлечь".

Если случайно запомнили пароль, идем в "Приложения-Стандартные-Пароли и ключи" и там удаляем сохраненный пароль.