Dotaz: Active Directory

[Tom]

Ahoj, chtěl bych poprosit, zda byste mi nedali odkaz na nějaký jednoduchý úvodní text do problematiky Active Directory v Linuxu. Potřeboval bych autentizovat přihlašování uživatelů proti AD a také sdílení disku přes Sambu autentizované proti AD. Jde systém s cca 10ti uživateli.

Odpovědi

[billgates]

Este upresni, ci teda ide o rozbehanie AD na Windowsoch a naslednu autentizaciu linuxovych prihlaseni voci tomuto AD a taktiez samby voci tomuto AD, alebo rozbehanie AD priamo na linuxe?

[Tom]

AD už je nainstalovaná na Windows. Chci jenom rozběhat autentizaci linuxových přihlášení a autentizaci Samby vůči AD běžící na Windows.

[Max]

Pokud ti stačí jen ověřování vůči AD, můžeš použít SSSD
Je to jednoduché, jedna služba, jednoduchý konfigurák atd.
V konfiguráku si pak definuješ, kdo smí přistupovat na server přes ssh a kdo ne atd.
Zdar Max

[Tom]

Děkuji, podívám se na to.

[Max]

Jinak příklad: Konfigurace je jednoduchá, po instalaci služby se provede join do domény a donastaví se služby:

realm join --user=administrator devaine.local

# do "/etc/sssd/sssd.conf" přidat/upravit:
ldap_idmap_autorid_compat = True
default_shell = /bin/false

# do smb.conf přidat:
idmap config DEVAINE : backend = sss
idmap config DEVAINE : range = 200000-2147483647

idmap config * : backend = tdb
idmap config * : range = 100000-199999

# v rámci smb.conf se oprávnění na složky v rámci skupiny pak nastaví takto (příklad):
valid users = @"sap-group-rw@devaine.local",@"Domain Admins@devaine.local"

A otočit:

systemctl restart sssd
systemctl restart smb

V případě nějakých problémů se rejoin do domény provede takto :

realm leave devaine.local
realm join --user=administrator devaine.local

A opět se musí upravit nastavení sssd a jeho reload.
Zdar Max

[KOLEGA]

Ahoj Tome.

obdobne se to resi pres obycejne LDAP, takze by ti mohlo pomoci i tohle: https://mojefedora.cz/fedora-jako-ldap-server-2-vzdalene-prihlaseni-z-workstation/