Установка Samba4 в качестве контроллера домена на Ubuntu Server 12.04

Эта страница только для чтения. Вы можете посмотреть исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
====== Установка Samba4 в качестве контроллера домена на Ubuntu Server 12.04======

Установку будем проводить на системе с последними обновлениями. Хочу заметить что следует четко придерживаться последовательности вводимых команд для обеспечения успешной установки и конфигурирования. Кроме того очень рекомендуется перед установкой провести обновление системы: 

<code bash>
sudo apt-get update && sudo apt-get upgrade
</code>

Далее, начнем установку необходимых пакетов:

<code bash>
sudo apt-get install samba4 samba4-common-bin
</code>

<note>
В процессе установки, возможно, вылезет ошибка установки. Это вызвано ошибкой в пакете. Для ее устранения надо выполнить:

<code bash>
sudo chmod +x /usr/share/samba/setoption.pl
sudo mv /etc/samba/smb.conf /etc/samba/smb.conf.orig
</code>

Создадим конфиг для устранения ошибки (свой, правильный, конфиг создадим позже)

<code bash>
sudo nano /etc/samba/smb.conf
</code>

<code bash>
# Global parameters
 [global]
  server role = domain controller
  workgroup = WORKGROUP
  realm = example.com
  netbios name = SERVER

[netlogon]
  path = /var/lib/samba/sysvol/example.com/scripts
  read only = No

[sysvol]
  path = /var/lib/samba/sysvol
  read only = No
</code>

и завершим установку:

<code bash>
sudo apt-get -f install
</code>
</note>

Сохраним предыдуший ''smb.conf'':

<code bash>
sudo mv /etc/samba/smb.conf{,.old}
</code>

<note warning>
Замените значение realm на DNS-имя вашего сервера, domain на название домена(WINS), adminpass на желаемый пароль администратора PDC!
</note>

<code bash>
sudo /usr/share/samba/setup/provision --realm=samdom.example.com \
  --domain=SAMDOM --adminpass=SOMEPASSWORD --server-role='domain controller'
</code>

<note>
На данном этапе возможны сообщения типа "ERROR" и "... not found" , это нормально, кроме сообщения:

<file>
_ldb.LdbError: (19, '0000052D: Constraint violation - check_password_restrictions: the password does not meet the complexity criterias!')
</file>

Оно говорит о созданном пароле, не отвечающим критериям. В этом случае надо удалить ''smb.conf'':

<code bash>
sudo rm /etc/samba/smb.conf
</code>

и переконфигурировать предыдущей командой.
</note>

Поправим конфигурацию Bind9. Дописываем в конец файла ''/etc/bind/named.conf.local'' строчку

<code bsh>
include "/var/lib/samba/private/named.conf";
</code>

Разрешим AppArmor'ом читать Bind9'у читать конфиги Samba4. Для этого в конец файла ''/etc/apparmor.d/usr.sbin.named'', до знака  ''}'' вписываем

<code bash>
  /var/lib/samba/private/* rw,
  /var/lib/samba/private/dns/** rwlmk,
  /usr/lib/x86_64-linux-gnu/samba/bind9/** rwlm,
  /usr/lib/x86_64-linux-gnu/samba/** rwlm,
  /usr/lib/x86_64-linux-gnu/ldb/** rwlm,
</code>

Это должно выглядеть примерно так:

<code bash>
...
  /var/lib/samba/private/* rw,
  /var/lib/samba/private/dns/** rwlmk,
  /usr/lib/x86_64-linux-gnu/samba/bind9/** rwlm,
  /usr/lib/x86_64-linux-gnu/samba/** rwlm,
  /usr/lib/x86_64-linux-gnu/ldb/** rwlm,
}
</code>

Перегрузим AppArmor и Bind9:

<code bash>
sudo /etc/init.d/apparmor reload
sudo /etc/init.d/bind9 restart
</code>

Добавляем в ''/etc/resolvconf/resolv.conf.d/head'':

<code bash>
nameserver 127.0.0.1
</code>

Перегружаем resolvconf для принятия изменений:

<code bash>
sudo service resolvconf restart
</code>

Установим поддержку Kerberos

<code bash>
sudo apt-get install krb5-user
</code>

Копируем конфиг Kerberos

<code bash>
sudo cp /var/lib/samba/private/krb5.conf /etc/
</code>

Установим samba4-clients

<code bash>
sudo apt-get install samba4-clients
</code>

и проверяем работоспособность

<code bash>
smbclient -UAdministrator -Llocalhost
</code>

Ответом должно быть вроде этого

<file>
Sharename       Type       Comment
 ---------       ----       -------
 netlogon        Disk       
 sysvol          Disk       
 IPC$            IPC        IPC Service 
REWRITE: list servers not implemented
</file>

На этом начальная установка и настройка PDC завершена. На виндовом клиенте прописываем адрес нашего PDC в качестве первичного DNS-сервера, пингуем PDC по имени и вводим в домен(администратор домена - administrator)

Для управления доменом воспользуемся пакетом Adminpak.msi: [[http://www.microsoft.com/downloads/details.aspx?FamilyID=7D2F6AD7-656B-4313-A005-4E344E43997D&displaylang=en|для Windows7]], [[http://www.microsoft.com/downloads/details.aspx?FamilyId=9FF6E897-23CE-4A36-B7FC-D52065DE9960&displaylang=en|для Vista]] + [[http://support.microsoft.com/kb/941314|RSAT]], [[http://www.microsoft.com/downloads/en/details.aspx?FamilyID=86b71a4f-4122-44af-be79-3f101e533d95|для Windows XP Pro]] + [[http://download.microsoft.com/download/3/e/4/3e438f5e-24ef-4637-abd1-981341d349c7/WindowsServer2003-KB892777-SupportTools-x86-ENU.exe|вторая часть]].

Устанавливаем, в Меню выбираем пункт Выполнить, вбиваем dsa.msc, наслаждаемся :)

===== Ссылки =====

  * [[http://forum.ubuntu.ru/index.php?topic=141946|Обсуждение статьи на форуме]]
  * http://help.ubuntu.ru/wiki/samba4
  * http://wiki.samba.org/index.php/Samba4/HOWTO


{{tag>HOWTO 12.04 ubuntu samba по сеть }}
Установка Samba4 в качестве контроллера домена на Ubuntu Server 12.04 Правка
