Samba como PDC Active Directory - Histórico de revisões

João: João moveu Samba para Samba como PDC Active Directory sem deixar um redirecionamento

2018-06-03T16:25:52Z

João moveu Samba para Samba como PDC Active Directory sem deixar um redirecionamento

Cláudia: /* Instalação e Configuração */

2018-05-30T15:52:33Z

Instalação e Configuração

Cláudia: /* Instalação e Configuração */

2018-05-30T13:25:58Z

Instalação e Configuração

Cláudia: /* Instalação e Configuração */

2018-05-30T13:25:15Z

Instalação e Configuração

Cláudia: /* Instalação e Configuração */

2018-05-30T13:22:52Z

Instalação e Configuração

Cláudia: /* Instalação e Configuração */

2018-05-30T13:19:29Z

Instalação e Configuração

Cláudia: /* Adicionar clientes */

2018-05-29T12:01:03Z

Adicionar clientes

Cláudia: /* Instalação e Configuração */

2018-05-29T12:00:39Z

Instalação e Configuração

Cláudia: /* Instalação e Configuração */

2018-05-29T11:55:11Z

Instalação e Configuração

Cláudia: /* Adicionar clientes */

2018-05-29T11:54:44Z

Adicionar clientes

@@ Linha 21: / Linha 21: @@
 <syntaxhighlight lang="bash">
   # nano /etc/network/interfaces
-  address 172.16.100.145
+  address 172.16.100.133
   netmask 255.255.255.0
   network 172.16.0.0

@@ Linha 60: / Linha 60: @@
   # aptitude remove bind9
 </syntaxhighlight>
 Aprovisionamento do domínio. Com o próximo comando vamos aprovisionar o domínio TESTE.LAN:
@@ Linha 66: / Linha 67: @@
   # samba-tool domain provision --use-rfc2307 --interactive --use-xattrs=yes
 </syntaxhighlight>
 Depois de configurar o domínio, e se no smb.conf não possuir as seguintes linhas de código é necessário adicioná-las no menu GLOBAL para permitir o reconhecimento na rede do servidor e dos serviços que proporciona:
@@ Linha 73: / Linha 75: @@
   dcerpc endpoint servers = +winreg +srvsvc
 </syntaxhighlight>
 De seguida adicionamos os utilizadores ao servidor samba, tendo em atenção de os adicionar ao grupo dos users, grupo este que já está criado no sistema com o GID 100. Primeiro ao sistema e só depois ao serviço:
@@ Linha 80: / Linha 83: @@
   # samba-tool user add <nome_user>
 </syntaxhighlight>
 Por fim foi necessário instalar o servidor NTP (não obrigatório):
@@ Linha 86: / Linha 90: @@
   # apt-get install ntp
 </syntaxhighlight>
 Aceder ao ficheiro de configuração e adicionar a linha no servidor que queremos que a máquina utilize para se actualizar e no final reiniciar o serviço:
@@ Linha 94: / Linha 99: @@
   service ntp start
 </syntaxhighlight>
 Por fim vamos criar as partilhas no servidor e coloca-las no smb.conf. Para tal devemos criar a pasta da partilha, atribuir permissões e adicionar ao ficheiro de configuração:
@@ Linha 109: / Linha 115: @@
    csc policy = documents
 </syntaxhighlight>
 Por fim reiniciar o serviço e se for necessário, o que é o mais sensato, reiniciar o servidor para poder iniciar e carregar com os ficheiros correctos depois de fazer um reset as configurações.

@@ Linha 58: / Linha 58: @@
 <syntaxhighlight lang="bash">
-# aptitude remove bind9
+ # aptitude remove bind9
 </syntaxhighlight>
 Aprovisionamento do domínio. Com o próximo comando vamos aprovisionar o domínio TESTE.LAN:
@@ Linha 68: / Linha 67: @@
 </syntaxhighlight>
 <syntaxhighlight lang="bash">
   server services = +smb -s3fs
   dcerpc endpoint servers = +winreg +srvsvc
 </syntaxhighlight>
 De seguida adicionamos os utilizadores ao servidor samba, tendo em atenção de os adicionar ao grupo dos users, grupo este que já está criado no sistema com o GID 100. Primeiro ao sistema e só depois ao serviço:
@@ Linha 83: / Linha 81: @@
 </syntaxhighlight>
 Por fim foi necessário instalar o servidor NTP (não obrigatório):
 Por fim foi necessário instalar o servidor NTP (não obrigatório):
 <syntaxhighlight lang="bash">
   # apt-get install ntp
 </syntaxhighlight>
 Aceder ao ficheiro de configuração e adicionar a linha no servidor que queremos que a máquina utilize para se actualizar e no final reiniciar o serviço:
@@ Linha 98: / Linha 94: @@
   service ntp start
 </syntaxhighlight>
 Por fim vamos criar as partilhas no servidor e coloca-las no smb.conf. Para tal devemos criar a pasta da partilha, atribuir permissões e adicionar ao ficheiro de configuração:
@@ Linha 114: / Linha 109: @@
    csc policy = documents
 </syntaxhighlight>
 Por fim reiniciar o serviço e se for necessário, o que é o mais sensato, reiniciar o servidor para poder iniciar e carregar com os ficheiros correctos depois de fazer um reset as configurações.

@@ Linha 18: / Linha 18: @@
 De seguida devemos configurar a máquina com configurações de rede estáticas acedendo para tal ao ficheiro interfaces e configurando tal como o exemplo apresentado:
 <syntaxhighlight lang="bash">
@@ Linha 35: / Linha 34: @@
 <syntaxhighlight lang="bash">
- # nano /etc/fstab
+# nano /etc/fstab
- UUID....      /   ext4     errors=remount-ro,acl,user_xattr,usrquota,grpquota
+UUID....      /   ext4     errors=remount-ro,acl,user_xattr,usrquota,grpquota
 </syntaxhighlight>
@@ Linha 43: / Linha 42: @@
 <syntaxhighlight lang="bash">
- # mount -o remount,rw /
+# mount -o remount,rw /
- # mount
+# mount
 </syntaxhighlight>
@@ Linha 51: / Linha 50: @@
 <syntaxhighlight lang="bash">
- # apt-get install update && apt-get install upgrade
+# apt-get install update && apt-get install upgrade
- # aptitude install samba4
+# aptitude install samba4
 </syntaxhighlight>
@@ Linha 59: / Linha 58: @@
 <syntaxhighlight lang="bash">
- # aptitude remove bind9
+# aptitude remove bind9
 </syntaxhighlight>
@@ Linha 65: / Linha 64: @@
 Aprovisionamento do domínio. Com o próximo comando vamos aprovisionar o domínio TESTE.LAN:
   # samba-tool domain provision --use-rfc2307 --interactive --use-xattrs=yes
 Depois de configurar o domínio, e se no smb.conf não possuir as seguintes linhas de código é necessário adicioná-las no menu GLOBAL para permitir o reconhecimento na rede do servidor e dos serviços que proporciona:
   server services = +smb -s3fs
   dcerpc endpoint servers = +winreg +srvsvc
+</syntaxhighlight>
 De seguida adicionamos os utilizadores ao servidor samba, tendo em atenção de os adicionar ao grupo dos users, grupo este que já está criado no sistema com o GID 100. Primeiro ao sistema e só depois ao serviço:
   # adduser <nome_user> –g 100
   # samba-tool user add <nome_user>
 Por fim foi necessário instalar o servidor NTP (não obrigatório):
   # apt-get install ntp
+</syntaxhighlight>
 Aceder ao ficheiro de configuração e adicionar a linha no servidor que queremos que a máquina utilize para se actualizar e no final reiniciar o serviço:
   # nano /etc/ntp.conf
   server ntp.nasa.gov
   service ntp start
 Por fim vamos criar as partilhas no servidor e coloca-las no smb.conf. Para tal devemos criar a pasta da partilha, atribuir permissões e adicionar ao ficheiro de configuração:
   # mkdir /Partilha
   # chmod 777 /Partilha
@@ Linha 99: / Linha 113: @@
    read only = no
    csc policy = documents
 Por fim reiniciar o serviço e se for necessário, o que é o mais sensato, reiniciar o servidor para poder iniciar e carregar com os ficheiros correctos depois de fazer um reset as configurações.

@@ Linha 10: / Linha 10: @@
 O primeiro passo passa pela configuração do ficheiro hosts que contem uma base de dados local criada manualmente com associação de IP’s a Nomes de máquinas e Domínios.
+<syntaxhighlight lang="bash">
   # nano /etc/hosts
 .0.0.1       localhost.localdomain   localhost
 .16.100.133   samba	teste.lan	teste
+</syntaxhighlight>
@@ Linha 20: / Linha 20: @@
   # nano /etc/network/interfaces
   address 172.16.100.145
@@ Linha 27: / Linha 28: @@
   gateway 172.16.0.1
   dns-search teste.lan
@@ Linha 32: / Linha 34: @@
 Posteriormente é adicionado no ficheiro fstab as permissões para o correcto funcionamento e reconhecimento do samba. Isto so se aplica a máquinas com o sistema de ficheiros ext3 ou ext4. Se a máquina já estiver em JFS não é necessário aplicar estas configurações. No caso em especifico, o comando  e as configurações estão presentes neste tutorial, contudo não foram necessárias pois a máquina Ubuntu-Server estavam em JFS.
   # nano /etc/fstab
   UUID....      /   ext4     errors=remount-ro,acl,user_xattr,usrquota,grpquota
 Depois de modificar o ficheiro fstab é necessário remontar a partição raiz com as novas configurações.
   # mount -o remount,rw /
   # mount
 Depois de preparar o sistema para receber as novas configurações é necessário actualiza-lo e finalmente instalar o pacote do samba4. O comando aptitude vai permitir pesquisar e procurar todos os pacotes e bibliotecas necessários para a correcta instalação do samba4.
   # apt-get install update && apt-get install upgrade
   # aptitude install samba4
 Para o correcto funcionamento do samba4 como domínio é necessário desinstalar o serviço BIND que gere o DNS e deixar que o gestor do DNS do próprio samba4 faça essa gestão.
-−
   # aptitude remove bind9
 Aprovisionamento do domínio. Com o próximo comando vamos aprovisionar o domínio TESTE.LAN:

← Revisão anterior	Revisão das 16h25min de 3 de junho de 2018
(Sem diferenças)

@@ Linha 96: / Linha 96: @@
 #Pingar o nome do domínio para verificar conectividade com o servidor. Se não funcionar verificar IP’s configurados e reiniciar a máquina se necessário.
 #Aceder a propriedades do Computador e alterar definições do Sistema
-#Escolher a opção DOMINIO e escrever o nome do domínio (MALAWI). Ter atenção que o nome tem que ser escrito em CAPS LOCK.
+#Escolher a opção DOMINIO e escrever o nome do domínio (TESTE). Ter atenção que o nome tem que ser escrito em CAPS LOCK.
 #Quando aparecer a janela de login iniciar com a conta Administrator e a palavra-pass previamente configurada.
 #Depois da máquina se juntar ao domínio, reiniciar e fazer login com uma das contas previamente criadas no servidor.

@@ Linha 13: / Linha 13: @@
   # nano /etc/hosts
 .0.0.1       localhost.localdomain   localhost
-.16.100.133   samba	malawi.lan	malawi
+.16.100.133   samba	teste.lan	teste
@@ Linha 26: / Linha 26: @@
   broadcast 172.16.255.255
   gateway 172.16.0.1
-  dns-search malawi.lan
+  dns-search teste.lan
 Neste caso as configurações presentes no ficheiro interfaces foram as utilizadas na criação do servidor.
-	Posteriormente é adicionado no ficheiro fstab as permissões para o correcto funcionamento e reconhecimento do samba. Isto so se aplica a máquinas com o sistema de ficheiros ext3 ou ext4. Se a máquina já estiver em JFS não é necessário aplicar estas configurações. No caso em especifico, o comando  e as configurações estão presentes neste tutorial, contudo não foram necessárias pois a máquina Ubuntu-Server estavam em JFS.
+Posteriormente é adicionado no ficheiro fstab as permissões para o correcto funcionamento e reconhecimento do samba. Isto so se aplica a máquinas com o sistema de ficheiros ext3 ou ext4. Se a máquina já estiver em JFS não é necessário aplicar estas configurações. No caso em especifico, o comando  e as configurações estão presentes neste tutorial, contudo não foram necessárias pois a máquina Ubuntu-Server estavam em JFS.
   # nano /etc/fstab
@@ Linha 49: / Linha 49: @@
   # aptitude remove bind9
-Aprovisionamento do domínio. Com o próximo comando vamos aprovisionar o domínio MALAWI.LAN:
+Aprovisionamento do domínio. Com o próximo comando vamos aprovisionar o domínio TESTE.LAN:
   # samba-tool domain provision --use-rfc2307 --interactive --use-xattrs=yes
@@ Linha 78: / Linha 78: @@
   # chmod 777 /Partilha
   # chown root:users /Partilha
-  #nano /etc/samba/smb.conf
+  # nano /etc/samba/smb.conf
    [Partilha]
    path = /Partilha

@@ Linha 90: / Linha 90: @@
 No cliente, as configurações a serem efectuadas são:
-) Iniciar a máquina só depois do servidor Linux ter iniciado
+#Iniciar a máquina só depois do servidor Linux ter iniciado
-) Configurar o DNS estático a apontar para o servidor Linux
+#Configurar o DNS estático a apontar para o servidor Linux
-) Configurar o IP do servidor Linux como servidor WINS
+#Configurar o IP do servidor Linux como servidor WINS
-) Pingar o nome do domínio para verificar conectividade com o servidor. Se não funcionar verificar IP’s configurados e reiniciar a máquina se necessário.
+#Pingar o nome do domínio para verificar conectividade com o servidor. Se não funcionar verificar IP’s configurados e reiniciar a máquina se necessário.
-) Aceder a propriedades do Computador e alterar definições do Sistema
+#Aceder a propriedades do Computador e alterar definições do Sistema
-) Escolher a opção DOMINIO e escrever o nome do domínio (MALAWI). Ter atenção que o nome tem que ser escrito em CAPS LOCK.
+#Escolher a opção DOMINIO e escrever o nome do domínio (MALAWI). Ter atenção que o nome tem que ser escrito em CAPS LOCK.
-) Quando aparecer a janela de login iniciar com a conta Administrator e a palavra-pass previamente configurada.
+#Quando aparecer a janela de login iniciar com a conta Administrator e a palavra-pass previamente configurada.
-) Depois da máquina se juntar ao domínio, reiniciar e fazer login com uma das contas previamente criadas no servidor.
+#Depois da máquina se juntar ao domínio, reiniciar e fazer login com uma das contas previamente criadas no servidor.