Microsoft TechDays Цыганов Федор Softline. - презентация

1

2 Microsoft TechDayshttp:// Цыганов Федор Softline

3 Microsoft TechDayshttp:// Интеграция Linux в AD - I Обзор Likewise Open Интеграция Linux в AD - II Identity Management for Unix Интеграция Linux в AD - III Samba + Kerberos Интеграция Linux в AD - IV LDAP + Kerberos + AD

4 Microsoft TechDayshttp:// Интеграция с использованием программного обеспечения AD Identity Management for Unix Демонстрация

5 Microsoft TechDayshttp:// Microsoft Server for NIS (AD Identity Management for Unix) ПЛЮСЫМИНУСЫ + Стандартные компоненты- Использует NIS в качестве службы каталога + Простая установка и настройка- Не осуществляется подключение к домену + Централизованное сопоставление учетных записей (UID, GID)

6 На контроллере домена устанавливаем службу Identity Management for Unix роли AD Domain Services (1)

7 На контроллере домена устанавливаем службу Identity Management for Unix роли AD Domain Services (2)

8 Перезагружаемся

9

10 Настраиваем Unix-атрибуты для пользователей и групп

11 # редактируем /etc/resolv.conf search mydomain.com# подставляемый доменный суффикс nameserver # ссылаемся на контроллер домена nameserver # альтернативный DNS # (необязательно)

12 # редактируем /etc/sysconfig/network... hostname lx01.mydomain.com# задаем FQDN этого хоста... # для проверки dig dc01.mydomain.com dig somehost.mydomain.com ping dc01

13 # 1. В качестве NTP-сервера указываем контроллер домена. # 2. Настраиваем временную зону и прочие параметры. system-config-time# Запускаем в графической среде # для проверки date

14 Настраиваем аутентификацию с использованием NIS

15 :88 :749

16 # редактируем /etc/pam.d/system-auth... Session required pam_mkhomedir.so skel=/etc/skel umask= # Каталоги создаются с использованием /etc/skel – аналог # профиля по умолчанию в Windows. Разрешения на домашний # каталог: владелец – полный доступ, все остальные – # чтение.

17 # Проверяем: getent passwd# получаем список локальных и доменных getent group# пользователей и групп su mydomain\\aduser# логинимся под aduser

18 Microsoft TechDayshttp://

19

20 Много информации по интеграции mation.aspx?familyId=144f7b82-65cf b60c d&displayLang=en mation.aspx?familyId=144f7b82-65cf b60c d&displayLang=en Windows Security and Directory Services for Unix

21 Microsoft TechDayshttp://

22