Η εφαρμογή Likewise Open απλοποιεί τις απαραίτητες ρυθμίσεις που χρειάζονται για να πιστοποιηθεί η αυθεντικότητα μιας μηχανής Linux σε έναν τομέα Ενεργού Καταλόγου. Βασισμένο στο winbind, το πακέτο likewise-open κάνει ευκολότερη την προσπάθεια ενσωμάτωσης πιστοποίσης της αυθεντικότητας σε ένα υπάρχων δίκτυο των Windows.
Υπάρχουν δύο τρόποι να χρησιμοποιήσετε το Likewise Open, η λειτουργία γραμμής εντολών likewise-open και likewise-open-gui. Αυτό το τμήμα εστιάζει στη λειτουργία γραμμής εντολών.
Για να εγκαταστήσετε το πακέτο likewise-open, ανοίξτε ένα τερματικό εντολών και πληκτρολογήστε:
sudo apt-get install likewise-open
Το κυρίως εκτελέσιμο αρχείο του πακέτου likewise-open είναι το /usr/bin/domainjoin-cli, το οποίο χρησιμοποιείται για την είσοδο του υπολογιστή στον τομέα. Πριν εισέλθετε στον τομέα θα πρέπει να βεβαιωθείτε ότι έχετε:
-
Πρόσβαση σε έναν Ενεργό Κατάλογο χρήστη με κατάλληλα δικαιώματα για την είσοδο στον τομέα.
-
Το Πλήρως Αναγνωρισμένο Όνομα Τομέα (Fully Qualified Domain Name (FQDN) ) του τομέα στον οποίο θέλετε να εισέλθετε. Εάν ο Ενεργός Κατάλογός σας δεν ταιριάζει με κανέναν έγκυρο τομέα όπως example.com, είναι πιθανόν να έχει τη μορφή domainname.local.
-
DNS για τη σωστή εγκατάσταση του τομέα. Σε ένα περιβάλλον παραγωγής Ενεργού Καταλόγου αυτή θα πρέπει να είναι η υπόθεση. Χρειάζεται σωστό DNS της Microsoft ώστε οι σταθμοί εργασίας του πελάτη να μπορούν να καθορίσουν το διαθέσιμο τομέα του Ενεργού Καταλόγου.
Εάν δεν έχετε έναν διακομιστή Windows DNS στο δίκτυό σας, δείτε “Microsoft DNS” για λεπτομέρειες.
Για να εισέλθετε σε έναν τομέα από ένα τερματικό εντολών πληκτρολογείστε:
sudo domainjoin-cli join example.com Administrator
![[Σημείωση]](../../libs/admon/note.png)
|
|
|
Αντικαταστήστε το example.com με το όνομα τομέ σας, και το Administrator με το κατάλληλο όνομα χρήστη. |
Θα σας ζητηθεί ύστερα ο κωδικός χρήστη. Εάν όλα πάνε καλά ένα μήνυμα SUCCESS θα τυπωθεί στην κονσόλα.
|
|
|
|
Αφού εισέλθετε στον τομέα, είναι απαραίτητο να κάνετε επανεκκίνηση προτού επιχειρήσετε να κάνετε έλεγχο ταυτότητας κατά του τομέα. |
Αφού προσχωρήσετε επιτυχώς ένα μηχάνημα Ubuntu σε ένα τομέα Ενεργού Καταλόγου μπορείτε να κάνετε έλεγχο ταυτότητας χρησιμοποιώντας οποιοδήποτε έγκυρο χρήστη του Ενεργού Καταλόγου. Για να συνδεθείτε θα πρέπει να εισάγετε το όνομα χρήστη ως 'domain\username'. Για παράδειγμα για να κάνετε ssh σε διακομιστή που έχει εισέλθει στον τομέα πληκτρολογήστε:
ssh 'example\steve'@hostname
|
|
|
|
Εάν ρυθμίζετε μια Επιφάνεια Εργασίας το όνομα χρήστη θα πρέπει να έχει πρόθεμα domain\ στη γραφική είσοδο επίσης. |
Για να κάνετε το likewise-open να χρησιμοποιήσει έναν προεπιλεγμένο τομέα, μπορείτε να εισάγετε την ακόλουθη δήλωση στο /etc/samba/lwiauthd.conf:
winbind use default domain = yes
Ύστερα επανεκκινήστε τα likewise-open daemons:
sudo /etc/init.d/likewise-open restart
|
|
|
|
Αφού ρυθμιστεί για έναν προεπιλεγμένο τομέα δεν απαιτείται πλέον το 'domain\', οι χρήστες μπορούν να εισέλθουν χρησιμοποιώντας μόνο το όνομα χρήστη. |
Η λειτουργία domainjoin-cli μπορεί επίσης να χρησιμοποιηθεί για να φύγει από τον τομέα. Από ένα τερματικό:
sudo domainjoin-cli leave
Το πακέτο likewise-open έρχεται μαζί με κάποιες άλλες λειτουργίες που μπορεί να φανούν χρήσιμες για συλλογή πληροφοριών σχετικών με το περιβάλλον του Ενεργού Καταλόγου. Αυτές οι λειτουργίες χρησιμοποιούνται για να εισέλθει η μηχανή στον τομέα, και είναι ίδιες με αυτές που είναι διαθέσιμες στα πακέτα samba-common και winbind:
-
lwinet: Επιστρέφει πληροφορίες για το δίκτυο και τον τομέα.
-
lwimsg: Επιτρέπει αλληλεπίδραση με το δαίμονα likewise-winbindd.
-
lwiinfo: Προβάλλει πληροφορίες σχετικά με διάφορα μέρη του Τομέα.
Παρακαλούμε ανατρέξτε στη συγκεκριμένη σελίδα κάθε λειτουργίας για λεπτομέρειες.
-
Εάν ο πελάτης έχει πρόβλημα να εισέλθει στον τομέα, επανελέγξτε ότι το Microsoft DNS είναι πρώτο στη λίστα στο
/etc/resolv.conf. Για παράδειγμα:nameserver 192.168.0.1
-
Για περισσότερες πληροφορίες όταν εισέρχεστε σε ένα τομέα, χρησιμοποιήστε τις επιλογές --loglevel verbose ή --advanced της λειτουργίας:
sudo domainjoin-cli --loglevel verbose join example.com Administrator -
Εάν ο χρήστης Ενεργού Καταλόγου έχει πρόβλημα να συνδεθεί, ελέγξτε το
/var/log/auth.logγια λεπτομέρειες. -
Όταν προσχωρήτε ένα σταθμό εργασίας Επιφάνειας Εργασίας Ubuntu σε έναν τομέα, ίσως χρειαστεί να επεξεργαστείτε το
/etc/nsswitch.confεάν ο τομέας Ενεργού Καταλόγου σας χρησιμοποιεί τη σύνταξη .local. Για να εισέλθετε στον τομέα η εγγραφή "mdns4" θα πρέπει να αφαιρεθεί από την επιλογή hosts. Για παράδειγμα:hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4
Αλλάξτε τα παραπάνω σε:
hosts: files dns [NOTFOUND=return]
Ύστερα επανεκκινήστε τη δικτύωση πληκτρολογώντας:
sudo /etc/init.d/networking restartΘα πρέπει τώρα να μπορείτε να εισέλθετε στον τομέα Ενεργού Καταλόγου.
Τα ακόλουθα είναι οδηγίες για την εγκατάσταση DNS σε έναν ελεγκτή τομέα Ενεργού Καταλόγου.που τρέχει Windows Server 2003, αλλά οι οδηγίες πρέπει να είναι παρόμοιες και για άλλες εκδόσεις:
-
Πατήστε → → . Αυτό θα ανοίξει τη λειτουργία Διαχείριση Ρόλου Διακομιστή.
-
Πατήστε Εισαγωγή ή αφαίρεση ενός ρόλου
-
Πατήστε Επόμενο
-
Επιλέξτε "Διακομιστής DNS"
-
Πατήστε Επόμενο
-
Πατήστε Επόμενο ξανά για να συνεχίσετε
-
Επιλέξτε "Δημιουργία ζώνης διερεύνησης" εάν δεν είναι επιλεγμένο.
-
Πατήστε Επόμενο
-
Βεβαιωθείτε ότι είναι επιλεγμένο το "Αυτός ο διακομιστής διατηρεί τη ζώνη" και πατήστε Επόμενο.
-
Εισάγετε το όνομα του τομέα σας και πατήστε Επόμενο
-
Πατήστε Επόμενο και "Να επιτρέπονται μόνο ασφαλής δυναμικές ενημερώσεις"
-
Εισάγετε την IP στην οποία οι διακομιστές DNS θα προωθούν αιτήματα, ή Επιλέξτε "Όχι, δεν πρέπει να προωθεί αιτήματα" και πατήστε Επόμενο.
-
Πατήστε Τέλος
-
Πατήστε Τέλος
Το DNS είναι τώρα εγκατεστημένο και μπορεί να ρυθμιστεί περαιτέρω χρησιμοποιώντας το πρόσθετο DNS Microsoft Management Console.
-
-
Μετά, ρυθμίστε το Διακομιστή ώστε να χρησιμοποιεί τον εαυτό του για αιτήματα DNS:
-
Πατήστε Έναρξη
-
Πίνακας Ελέγχου
-
Συνδέσεις Δικτύου
-
Δεξί κλικ "Τοπική Σύνδεση"
-
Πατήστε Ιδιότητες
-
Διπλό κλικ "Πρωτόκολλο Διαδικτύου (TCP/IP)"
-
Εισάγετε τη IP Διεύθυνση του Διακομιστή ως "Προτιμώμενος Διακομιστής DNS"
-
Πατήστε Εντάξει
-
Πατήστε Εντάξει ξανά για να αποθηκευτούν οι ρυθμίσεις
-
Παρακαλώ αναφερθείτε στην αρχική σελίδα Likewise για περαιτέρω πληροφορίες.
Για περισσότερες επιλογές domainjoin-cli δείτε την σελίδα: man domainjoin-cli.
Also, see the Ubuntu Wiki LikewiseOpen page.
