Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

dnes 16:33 | Zajímavý projekt

Open-source trackball Ploopy Adept má novou verzi nazvanou A+. Stále jde o symetrický desktopový trackball s šasi z 3D tiskárny a firmwarem QMK. Novinkami jsou dvojice tlačítek, jimiž půjde také otáčet, a volitelná opěrka ruky. Funkcionalita firmwaru je rozšířena o gesta, vrstvy a možnost konfigurace za běhu. Schémata a kód jsou jako obvykle na GitHubu. A+ půjde předobjednat za 99 CAD (bez dopravy a cla/DPH).

|🇵🇸 | Komentářů: 3

Prusa XL+, CORE One+ (Gen 2) a CORE One L+

dnes 14:33 | IT novinky

Prusa Research představil nové modely svých 3D tiskáren: Prusa XL+, CORE One+ (Gen 2) a CORE One L+.

Ladislav Hagara | Komentářů: 1

Crown Game Engine 0.64

dnes 13:33 | Nová verze

Crown je multiplatformní open source herní engine. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT a GPLv3+. Byla vydána nová verze 0.64. Vyzkoušet lze online demo.

Ladislav Hagara | Komentářů: 0

GeForce NOW pro Linux

dnes 03:44 | Nová verze

NVIDIA na konci ledna vydala v beta verzi nativního linuxového klienta své cloudové herní služby GeForce NOW. Včera oznámila ukončení beta verze a oficiální podporu Linuxu.

Ladislav Hagara | Komentářů: 0

Rsync 3.5.0 řeší 33 zranitelností

dnes 02:33 | Nová verze

Byla vydána nová verze 3.5.0 nástroje pro inkrementální kopírování souborů rsync (Wikipedie). Přehled oprav a vylepšení v souboru NEWS. Řešeno je 33 zranitelností.

Ladislav Hagara | Komentářů: 0

Apache NetBeans 31

dnes 02:22 | Nová verze

Organizace Apache Software Foundation (ASF) vydala verzi 31 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

Ladislav Hagara | Komentářů: 0

IBM Personal Computer uveden před 45 lety

včera 16:44 | IT novinky

Firma IBM uvedla svůj první mikropočítač Personal Computer před 45 lety, v srpnu 1981. Základní konfigurace modelu 5150 za 1 565 tehdejších dolarů obsahovala desktop s Intel 8088 a 16KB RAM, Color Graphics Adapter a klávesnici. Právě klávesnice Model F/XT vybavené kapacitními spínači, vlivné a s převodníkem dodnes použitelné, připomíná sběratelský web Admiral Shark's Keyboards.

|🇵🇸 | Komentářů: 0

Slovensko označilo testované silniční kamery za bezpečnostní riziko

včera 14:22 | IT novinky

Slovensko odhalilo ruské součástky ve dvou testovaných zařízeních na zjišťování přestupků v silničním provozu a označilo je za bezpečnostní riziko. S odvoláním na vyjádření slovenského Národního bezpečnostního úřadu (NBÚ) to včera oznámil ministr vnitra Matúš Šutaj Eštok. Zároveň ohlásil ukončení spolupráce svého úřadu s dodavatelem části uvedeného systému, slovenskou společností Soitron. Opozice, která na problematické kamery upozornila už dříve, vyzvala k odvolání ministra vnitra.

Ladislav Hagara | Komentářů: 12

Veřejný test eDokladů

včera 06:00 | IT novinky

Dle plánu dnes ve 13:00 proběhne veřejný test eDokladů. Jeho cílem je ověřit připravenost aplikace a související infrastruktury na vysokou souběžnou zátěž před podzimními komunálními volbami.

Ladislav Hagara | Komentářů: 24

Flutter 3.47 a Dart 3.13

včera 04:11 | Nová verze

Byla vydána nová verze 3.47 frameworku Flutter (Wikipedie) pro vývoj mobilních, webových i desktopových aplikací a nová verze 3.13 souvisejícího programovacího jazyka Dart (Wikipedie).

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 31, poslední včera 00:27

Rozcestník

AbcLinuxu

HDmag.cz

Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

30.11.2016 22:28 rastos | skóre: 63 | blog: rastos
Rozbalit Rozbalit vše docker Samba AD server + Windows AD member vo VM

Příloha:

netdump.pcap (1187 bytů)

Skúšal som v posledných dňoch rozbehnúť Samba AD server v dockeri a pripojiť k tomu windowsový stroj vo Virtualbox-e. Neúspešne. Bol by som vďačný, keby ma niekto vedel posunúť ďalej.

Stav je nasledovný:

Host má rozhranie docker0 192.168.1.1/24

Docker image vyrobený pomocou Dockerfile:

FROM ubuntu:latest
MAINTAINER rastos

RUN apt-get update && DEBIAN_FRONTEND=noninteractive apt-get install -y samba winbind smbclient dnsutils psmisc
EXPOSE 53 88 135 137 138 139 389 445 464 636 1024 3268 3269

Z docker image-u vyrobím kontainer:

docker run --name=container --hostname=container --privileged \
 --dns 192.168.1.2 --add-host localhost.localdomain:127.0.0.1 -t -i samba:install bash

V kontaineri vyrobím Samba AD Server

adminpass=Passw0rd
domain=SAMDOM
realm=SAMDOM.example.org
hostname=container

rm /etc/samba/smb.conf 
samba-tool domain provision \
        --use-xattrs=no --server-role=dc --adminpass=${adminpass} \
        --dns-backend=SAMBA_INTERNAL --domain=${domain} \
        --realm=${realm} --use-rfc2307 --host-name=${hostname}

Kontainer má eth0 192.168.1.2.

V /etc/resolv.conf je

domain samdom.example.org
nameserver 192.168.1.2

V /etc/samba/smb.conf je:

# Global parameters
[global]
        workgroup = SAMDOM
        realm = SAMDOM.example.org
        netbios name = CONTAINER
        server role = active directory domain controller
        dns forwarder = 192.168.1.2
        idmap_ldb:use rfc2307 = yes
        xattr_tdb:file = /var/lib/samba/xattr.tdb

[netlogon]
        path = /var/lib/samba/sysvol/samdom.example.org/scripts
        read only = No

[sysvol]
        path = /var/lib/samba/sysvol
        read only = No

Sambu spustím takto:

samba -i -d3 -M single

Vo VirtualBoxe nabootujem Windows (úplne konkrétne je to trial verzia Win 2008 server). VM má nastavený sieťový adaptér v bridge móde cez docker0. Vo windowsoch nastavím statickú IP adresu 192.168.1.3, a DNS a gateway na 192.168.1.2. Nabootovaný windows vie pingnúť kontainer, ale už kontaktovať DNS server samby nezvládne a tým pádom ani pripojiť sa k AD. (Na to tuším potrebuje nájsť SRV záznam). To vidím na tom, že nslookup hneď po štarte povie:

C:\>nslookup
DNS request timed out.
    timeout was 2 seconds.
Default Server:  UnKnown
Address:  192.168.1.2

Podľa wireshark-u, pustenom pod tými windowsami, sa ten nslookup opýta na 2.1.168.192.in-addr.arpa a samba odpovie paketom, v ktorom nie je žiadna DNS odpoveď (viď príloha). Samba v tom čase zaloguje hromadu hlášok

Not authoritative for '2.1.168.192.in-addr.arpa', forwarding
Not authoritative for '2.1.168.192.in-addr.arpa', forwarding
Not authoritative for '2.1.168.192.in-addr.arpa', forwarding
Not authoritative for '2.1.168.192.in-addr.arpa', forwarding
...

Lookup v kontajneri zafunguje tak napoly:

host container
container.samdom.example.org has address 192.168.1.2
host 192.168.1.2
2.1.168.192.in-addr.arpa has no PTR record

Čo robím zle? Resp.: ako ďalej?

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.

Vaše jméno
Váš email
Typ požadavku

Slovní popis