Участник:Petr-akhlamov/Мысли о миграции/Домен

Данная страница находится в разработке.
Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной.

Реализация статьи
Функция/Сервер	OpenLDAP	Samba	FreeIPA
установка и настройка		+	-
управление пользователями		+-	-
групповые политики		+-	-
репликация сервера			-

Надо будет в них разобраться.

В ALT Linux есть три реализации домена - OpenLDAP, Samba и FreeIPA. Их различия <...>.

Какой домен лучше выбрать? Это зависит от <...>.

Далее мы рассмотрим настройку каждого домена.

Домен

OpenLDAP

OpenLDAP. Рекомендуется для рабочих станций под управлением ALT Linux.

Установка и настройка

Управление пользователями

См. Управление пользователями в LDAP

Групповые политики

Репликация сервера

Samba

Samba - альтернативная реализация Windows SMB. Начиная с 4 версии может выступать в качестве контроллера домена.

Рекомендуется для рабочих станций под управлением Linux и Windows.

Установка и настройка

См. ActiveDirectory/DC/Установка

Для дальнейшей настройки переходите в браузере на http://IP-сервера:8080

домен
вводите имя домена
выбираете тип: AD
вводим внешние DNS-сервера и пароль администратора

Нажимаете применить.

После установки и настройки перезагрузите сервер, иначе у вас рабочая станция не подключится к SambaAD. (По крайней мере у меня получилось так. Если у вас будет то же самое, знайте что делать.)

Управление пользователями

Графический способ

Для управления Samba-пользователями в веб-интерфейсе Alterator-a нужно установить пакет netcmdplus.

su-
apt-get install netcmdplus

После этого все действия над пользователями вы можете делать в разделе "Пользователи", нажав "Выбор источника"> Samba ActiveDirectory и выбрать из выпадающего списка ваш домен.

Консольный способ

См. ActiveDirectory/DC#Управление пользователями

Групповые политики

Одним из встроенных механизмов применения политик групповых политик Active Directory, предусмотренный разработчиками Samba, является утилита samba-gpupdate. Этот механизм находится в активной разработке (samba-4.9, samba-4.10) и применяется пока только для задания ограничений сложности пароля и настроек для Kerberos.[i]