Конфигурация оборудования

Далее в примере используются следующие настройки:

• Название домена Windows AD:
  • astradomain.ad
• Настроенный контроллер домена Windows AD, он же сервер времени и DNS:
  • wsrv.astradomain.ad
• Имя администратора домена Windows AD:
  • admin
• Название подключаемого компьютера под управлением Astra Linux:
  • astraclient
    
    

Установка пакетов

Для подключения к домену используется пакет astra-ad-sssd-client, который может быть установлен с помощью графического менеджера пакетов (см. Графический менеджер пакетов synaptic) или из командной строки командой:

При использовании Windows 2003:

1. Загрузить адаптированный для работы с Windows 2003 пакет с помощью web-браузера по ссылке: realmd_0.16.3-2_amd64.deb. По умолчанию пакет будет загружен в подкаталог Загрузки домашнего каталога;

2. Установить пакет:

   Command
   sudo dpkg -i Загрузки/realmd_0.16.3-2_amd64.deb

   
   

Подключение к домену Windows AD

Для подключения к домену Windows AD выполнить команду astra-ad-sssd-client с указанием имени домена, к которому нужно подключиться, и имени администратора этого домена:

Примерный диалог при выполнении команды:

compname = astraclient
domain = astradomain.ad
username = admin
введите пароль администратора домена:
ok
продолжать ? (y\N)
y
настройка сервисов...
Завершено.
Компьютер подключен к домену.
Для продолжения работы, необходимо перезагрузить компьютер!

При работе с контроллером домена Windows 2003:

1. Разрешить использование небезопасного устаревшего протокола SMBv1, для чего в секцию [global] конфигурационного файла /etc/samba/smb.conf добавить строку:

   Блок кода
   client min protocol = NT1

   
   

Для завершения подключения требуется перезагрузить компьютер:

После перезагрузки проверить статус подключения можно следующими способами:

1. Получить билет Kerberos от имени администратора домена:

   Command
   kinit admin@ASTRADOMAIN.AD

   
   

2. Проверить статус подключения:

   Command
   sudo astra-ad-sssd-client -i

   
   

Удаление компьютера из домена Windows AD

Для удаления компьютера из домена (удаление механизма авторизации) используйте команду:

Справка по команде

Usage: astra-ad-sssd-client <ключи>
ключи:
-h,--help этот текст
-d домен. если отсутствует, берется из hostname, resolv.conf
-y отключает запрос подтверждения
-i информация по текущему подключению
-u логин администратора домена
-n сервер времени.
-px получает пароль администратора домена от внешнего сценария
через перенаправление стандартного ввода (stdin)
-p пароль администратора домена
-U удаление
--par указать параметры вручную

Примеры

Подключение к домену domain.net с именем администратора admin и (небезопасным!) указанием пароля администратора, без запроса подтверждения:

Подключение к домену domain.net с именем администратора admin и с использованием пароля администратора из файла /root/pass, без запроса подтверждения:

Подключение к домену domain.net без запроса подтверждения:

Получение информации о текущем домене

Удаление данных подключения: