| Оглавление |
|---|
Введение
В состав дистрибутивов Astra Linux (ОС ОН Орёл 2.12 и ОС СН Смоленск 1.6) входит пакет программ Samba, обеспечивающий совместимость со средой Microsoft Active Directory (далее - AD).
Samba позволяет компьютерам с ОС Astra Linux выступать как в роли контроллера домена AD, так и в роли клиента домена AD.
Помимо пакета Samba в состав дистрибутивов Astra Linux входят консольные и графические средства, позволяющие быстро инициализировать Active Directory домен или подключиться к уже существующему домену AD.
Возможности Samba
• Служба аутентификации на базе Kerberos v5;
• LDAP-совместимая служба каталогов с поддержкой репликации;
• Поддержка групповых политик;
• Поддержка доверительных отношений;
• DNS-сервер на базе BIND или собственной реализации.
Samba как контроллер домена
В состав Astra Linux входят инструменты обеспечивающие сценарии автоматизированной настройки и построения нового контроллера домена или включения в существующий домен в роли контроллера домена.
...
| Command |
|---|
| astra-sambadc -d <имя_домена> -px |
или (небезопасно с точки зрения сохранности пароля):
| Command |
|---|
astra-sambadc -d <имя_домена> -p <пароль_администратора_домена> |
...
Графический инструмент после установки доступен для запуска из командной строки или через систему меню: «Пуск» - «Панель управления» - «Сеть» - «Настройка сервера Active Directory»
...
Ввод клиента Astra Linux в домен AD
В состав дистрибутивов Astra Linux входит графический инструмент:
...
Для ввода компьютера в домен используется команда:
| Command |
|---|
sudo astra-winbind -dc <имя_домена> -u <имя_администратора_домена> -px |
...
| Информация |
|---|
| «Пуск» - «Панель управления» - «Сеть» - «Настройка клиента Active Directory» |
Проверка успешности присоединения к домену
Для проверки успешности присоединения к домену рекомендуется использовать команду:
| Command |
|---|
| sudo kinit Administrator sudo net ads testjoin -k |
Дополнительно, можно использовать различные варианты команды wbinfo, например проверка регистрации:
| Информация |
|---|
| sudo wbinfo -t |
Список пользователей домена:
...