Et domæne controller er en server, der bruges på en Windows -netværk til at autentificere brugernavne og adgangskoder . I stedet for at gemme disse oplysninger på de enkelte computere , er det gemt på domænecontroller. Debian Linux kan yde den samme netværkstjeneste ved hjælp af en open-source program kaldet Samba . Samba giver en åben implementering af Server Message Blocks ( SMB) . SMB er grundlaget for Windows-netværk . Samba er kombineret med Lightweight Directory Access Protocol ( LDAP) til at godkende Windows-brugere på et domæne -netværk. Instruktioner
1
Åbn et terminalvindue og skriv " su " og tryk " Enter" for at logge på som "root" brugeren. Når du indtaster kommandoer omfatter ikke de citater , medmindre andet er angivet
2
Skriv følgende kommando , og tryk derefter på "Enter " for at installere en LDAP-server : .
Aptitude install slapd < br . > p Dette er den server program, der bruges til at godkende Windows-brugere
3
Skriv følgende kommando , og tryk derefter på "Enter " for at installere LDAP administrative grænseflade : Hej
aptitude install apache- ssl phpldapadmin
Denne kommando installerer sikre version af Apache webserver og det phpldapadmin pakke, som bruges til at give nem LDAP administration. Under installationen vil du blive bedt om at give oplysninger om din organisation til at skabe den SSL-certifikat , herunder: land, stat , by, organisation eller domænenavn , OU (som står for organisatorisk enhed eller afdeling ) , værtsnavnet på den computer , og kontakt E-mail
4
Indtast de følgende tre kommandoer for at installere MKNTPWD , tryk "Enter" efter hver linje: .
aptitude install gør gcc libc -dev
< p > wget http://www.nomis52.net/data/mkntpwd.tar.gz
tjære zxvf mkntpwd.tar.gz && cd mkntpwd && make && cp mkntpwd /usr /local /bin /
.
MKNTPWD kommandoen bruges til at oprette Windows-adgangskoder
5
Skriv følgende kommando , og tryk derefter på "Enter " for at installere Samba : Hej
aptitude install samba samba -doc < br > p Dette er Samba pakke, der vil præsentere serveren til netværket som en Windows-server og oversætte SMB protokol, der bruges i domænet.
6
Indtast de følgende to linjer til at installere en grundlæggende LDAP-konfigurationen , skal du trykke på "Enter" efter hver kommando : Hej
cd /usr /share /doc /samba - doc /eksempler /LDAP
gunzip samba.schema.gz && cp samba.schema /etc /ldap /skema /
unpacks og installerer LDAP eksempel skema , som kan ændres til et Windows-netværk .
7
Skriv følgende kommando , og tryk derefter på "Enter "for at åbne LDAP konfigurationsfil : Hej
emacs /etc /ldap /slapd.conf
du kan ændre " emacs "til en anden teksteditor , hvis du foretrækker
. 8
Søg efter de linjer, der starter med " indeholder" og derefter tilføje følgende linje efter "Medtag " linjer : Hej
inkludere /etc /ldap /skema /samba.schema
dette omfatter Samba skema , hvilket forklarer strukturen i et Windows-netværk til LDAP-serveren .
9
Tryk på " Ctrl" og "x" tasterne på tastaturet , og derefter slippe tasterne og trykke på " Ctrl " og " x ". Tryk på " x" for at gemme filen , før du afslutter
10
Skriv følgende kommando , og tryk derefter på "Enter " for at genstarte LDAP server: .
/Etc /init.d /slapd restart
11
Åbn Firefox og indtast følgende i adresselinjen : Hej
https://mycomputer/phpldapadmin/
Erstat " mincomputer " med navnet eller adresse på din computer. Du kan bruge enhver webbrowser til at få adgang til denne adresse. Dette er administration interface til at bruge , når du tilføjer eller fjerner brugere og computere fra dit netværk.
12
Indtast brugeroplysninger. Brugernavnet er "admin ", adgangskoden og domænet er den samme, som blev oprettet, da LDAP blev installeret. Må ikke indeholde anførselstegn eller koma i brugernavnet.
13
Klik på plustegnet for at udvide rodnoden og klik på " Opret ny post her. " Klik på "OU ", efterfulgt af " Fortsæt ".
14
Enter "brugere " som navnet på OU , og klik derefter på "Opret objekt. " Gentag trin 13 og 14 for at oprette to flere objekter kaldet "grupper " og " maskiner ". Må ikke indeholde citater eller perioder i OU navne.
15
Luk Firefox eller dit foretrukne browser , og gå tilbage til terminalen vinduet.
16
Skriv følgende kommando , og tryk derefter på "Enter " for at åbne Samba konfigurationsfil : Hej
emacs /etc /samba /smb.conf
du kan ændre " emacs " til en anden teksteditor , hvis du foretrækker det.
17
Tryk på " Ctrl " og "S " tasterne for at åbne søgefunktionen.
18
Type " passdb backend = tdsam " for at søge om adgangskoden database linje i filen . Må ikke indeholde anførselstegn i søgningen . Tryk derefter på Enter for at vende tilbage til redigeringsmodus
19
Erstat " passdb " linie du fundet med følgende ni linjer , skal du trykke på "Enter" efter hver linje: .
Passdb backend = ldapsam : ldap ://127.0.0.1
ldap suffix = dc = mitdomæne , dc = com
ldap maskine suffix = ou = maskiner
ldap bruger suffix = ou = brugere
ldap gruppe suffix = ou = grupper
ldap admin dn = cn = admin, dc = mitdomæne , dc = com
ldap delete dn = ingen
< p> domæne logon = yes
sætte privilegier = yes
Erstat " mitdomæne " og " com" med dit fulde domænenavn.
20
Tryk på " Ctrl "og" x "tasterne på tastaturet , og slip tasterne og tryk på" Ctrl " og" C " . Tryk på " Y" for at gemme filen , før du afslutter
21
Skriv følgende kommando , og tryk derefter på "Enter " for at oprette en administrativ adgangskode til Samba og genstart tjenesten: .
Smbpasswd - w password && /etc /init.d /samba genstart
Sørg for at skrive adgangskoden ned sammen med LDAP password . De vil blive nødvendig, hvis du foretager ændringer senere. Den domænecontroller er nu konfigureret . Du kan tilføje brugere til domænet ved hjælp af phpldapadmin værktøjet . Konfigurer Windows klient maskiner til at pege på den domænecontroller som om det var en Windows- domænecontroller.
