Оглавление |
---|
Информация | ||
---|---|---|
| ||
|
Конфигурация оборудования
Далее в примере используются следующие настройки:
- Название домена Windows AD: astradomain.ad;
- Настроенный контроллер домена Windows AD, он же сервер времени и DNS: wsrv.astradomain.ad;
- Имя администратора домена Windows AD: admin;
- Название подключаемого компьютера под управлением Astra Linux: astraclient
Информация |
---|
Если планируется изменять название компьютера Astra Linux, то после изменения имени следует перезагрузить компьютер. |
Установка пакетов
...
Command |
---|
sudo apt install astra-ad-sssd-client |
Подключение к домену Windows AD
Для подключения к домену Windows AD выполнить команду:
Command |
---|
sudo astra-ad-sssd -d wsrv.astradomain.ad -u admin |
Примерный диалог при выполнении команды:
Блок кода |
---|
compname = astraclient
domain = wsrv.astradomain.ad
username = admin
введите пароль администратора домена:
ok
продолжать ? (y\N)
y
настройка сервисов...
Завершено. |
Проверить статус подключения можно командой:
Command |
---|
sudo astra-ad-sssd -i |
Удаление компьютера из домена Windows AD
Для удаления компьютера из домена (удаление механизма авторизации) используйте команду:
Command |
---|
sudo astra-ad-sssd -U |
Справка по команде
Блок кода |
---|
Usage: astra-ad-sssd-client <ключи>
ключи:
-h,--help этот текст
-d домен. если отсутствует, берется из hostname, resolv.conf
-y отключает запрос подтверждения
-i информация по текущему подключению
-u логин администратора домена
-n сервер времени.
-px получает пароль администратора домена от внешнего сценария
через перенаправление стандартного ввода (stdin)
-p пароль администратора домена
-U удаление
--par указать параметры вручную
|
Примеры
Подключение к домену domain.net с именем администратора admin и (небезопасным!) указанием пароля администратора:
Command |
---|
sudo astra-ad-sssd-client -d domain.net -u admin -p 12345678 -y |
Подключение к домену domain.net с именем администратора admin и с использованием пароля администратора из файла /root/pass:
Command |
---|
cat /root/pass | sudo astra-ad-sssd-server -d domain.net -px -y |
Подключение к домену domain.net без запроса подтверждения:
Command |
---|
sudo astra-ad-sssd-client -d domain.net -y |
Получение информации о текущем домене
Command |
---|
sudo astra-ad-sssd-client -i |
Удаление данных подключения:
...
Актуальную статью см. Ввод Astra Linux в домены Windows Active Directory или Samba