Integrirajte Ubuntu 14.04 (Trusty Tahr) v Zentyal PDC (krmilnik primarne domene) - 7. del


Iz mojega prejšnjega prispevka o integraciji Ubuntu 13.10 v Zentyal PDC Active Directory so se stvari spremenile pri nekaterih programskih paketih po izdaji Ubuntu 14.04 s kodnim imenom Trusty Tahr in zdi se, da so razvijalci Ubuntuja opustili podporo za paket "podoben odprt", ki je odlično delo integracije Ubuntuja v Windows Active Directory v samo nekaj potezah in kliki.

Na Ubuntu Launchpad.net stran za enako odprt paket prikaže opozorilno sporočilo, da v paketu Trusty Tahr ni izvorne izdaje za paket. Torej, poskusite klasično namestitev iz CLI z ukazom apt-get install.

A brez skrbi, tudi če je "Trusty Tahr" opustil podporo za "podobno" pakete (upajmo, da morda le za kratek čas), lahko še vedno uporabljamo repozitorije "Saucy Salamander", prenesemo in ročno namestimo pakete, potrebne za pridružite se Ubuntu 14.04 na PDC Active Directory.

1. korak: Nalaganje paketov odvisnosti

1. Za ročni prenos paketov pojdite na uradno stran paketov "Ubuntu 13.10", izberite svojo lokacijo in prenesite naslednje pakete.

  1. enako odprto
  2. libglade2-0
  3. podobno-odprti-gui

2. Po prenosu paketov namestite pakete z namestitvenim programom GUI, kot je „Gdebi“, ali pa ga namestite iz ukazne vrstice. Pakete lahko tudi prenesete in namestite iz ukazne vrstice samo tako, da odprete terminal in izdate naslednje ukaze v tem vrstnem redu.

$ wget http://de.archive.ubuntu.com/ubuntu/pool/main/l/likewise-open/likewise-open_6.1.0.406-0ubuntu10_amd64.deb
$ wget http://de.archive.ubuntu.com/ubuntu/pool/main/libg/libglade2/libglade2-0_2.6.4-1ubuntu3_amd64.deb
$ wget http://de.archive.ubuntu.com/ubuntu/pool/universe/l/likewise-open/likewise-open-gui_6.1.0.406-0ubuntu10_amd64.deb
$ sudo dpkg -i likewise-open_6.1.0.406-0ubuntu10_amd64.deb
$ sudo dpkg -i libglade2-0_2.6.4-1ubuntu3_amd64.deb
$ sudo dpkg -i likewise-open-gui_6.1.0.406-0ubuntu10_amd64.deb

To je vse za nalaganje in namestitev paketov "prav tako odprtih", potrebnih za pridružitev "Ubuntu 14.04" k Active Directory. Vse te tri pakete lahko tudi varnostno kopirate za kasnejšo ponovno uporabo.

2. korak: Integriranje Ubuntu 14.04 v Zentyal PDC

Postopek za pridružitev 'Ubuntu 14.04' z 'podobno' je enak kot za vse predhodnike Ubuntuja kot v tem prispevku Integriraj Ubuntu v Zentyal PDC.

3. Če raje uporabljate GUI, v terminalu izdajte naslednji ukaz, vnesite nastavitve in poverilnice skrbnika PDC.

Če so vaše omrežne nastavitve pravilne in vhodne točke DNS na koncu kažejo na "Zentyal PDC", morate prejeti uspešno potrditveno sporočilo.

4. Če imate raje ukazno vrstico, izdajte naslednji ukaz za integracijo »Ubuntu 14.04« v Active Directory.

$ sudo domainjoin-cli join domain.tld domain_administrator

5. Po uspešni včlanitvi v Ubuntu 14.04 znova zaženite sistem. Nato odprite brskalnik in se pomaknite do „Zentyal Web Interface“ in preverite, ali se v modulu Users and Computers (Uporabniki in računalniki) prikaže ime gostitelja „Ubuntu 14.04“.

Stanje "Zentyal PDC Server" lahko vidite tako, da zaženete naslednji ukaz.

$ lw-get-status

3. korak: Prijava s poverilnicami domene

Ubuntu 14.04 sprejema samo uporabnike notranjega sistema na prijavnem zaslonu in ne omogoča ročne prijave uporabnika iz imenika Active Directory.

6. Če želite dejansko izvesti prijavo GUI v Ubuntu 14.04 z uporabnikom Active Directory, uredite datoteko '50 -ubuntu.conf ', ki se nahaja na poti' /usr/share/lightdm.conf.d/ ', in dodajte naslednje vrstice, nato znova zaženite, da uporabite spremembe.

allow-guest=false      		## If you want to disable Guest login
greeter-show-manual-login=true  ## Enables manual login field

7. Po ponovnem zagonu na prijavnem zaslonu izberite Prijava in vnesite svoje poverilnice uporabnika Active Directory, povezane s sintakso.

domain_name\domain_user
domain_name.tld\domain_user
domain_user

8. Če želite izvesti prijavo CLI iz terminala, uporabite naslednjo sintakso.

$ su - domain_name\\domain_user
$ su - domain_user

Kot lahko vidite, ima uporabnik Active Directory domačo pot, UID in videz skupine drugačen od notranjih uporabnikov Ubuntuja.

4. korak: Omogočite skrbniške pravice za Active Directory

Oddaljeni uporabniki iz imenika Active Directory imajo enako standardno stanje kot notranji uporabniki Ubuntuja in ne smejo izvajati skrbniških nalog v sistemu.

9. Če želite skrbniškemu uporabniku Active Directory dodeliti korenske privilegije, izdajte naslednji ukaz s korenskimi privilegiji.

$ sudo usermod -a -G sudo AD_administrative_user

V bistvu zgornji ukaz doda skrbniškega uporabnika Active Directory v lokalno skupino Ubuntu\"sudo \", skupino omogočeno s korenskimi pooblastili.

5. korak: Zapustite domeno

10. Če želite zapustiti domeno iz GUI-ja, v ukazni vrstici odprite »Enako« in pritisnite na Zapusti domeno.

Če želite raje iz ukazne vrstice, zaženite naslednji ukaz in vnesite uporabniško geslo AD Admin.

$ sudo domainjoin-cli leave domain_name

To so vse nastavitve, potrebne za osnovno integracijo Ubuntu 14.04 v Active Directory primarnega krmilnika domene s pomočjo paketov "Enako odprto", izposojenih iz repozitorijev Ubuntu 13.10.