Product SiteDocumentation Site

⁠Глава 60. Samba 4 в роли контроллера домена Active Directory

60.1. Установка
60.2. Создание нового домена
60.2.1. Восстановление к начальному состоянию Samba
60.2.2. Выбор имени домена
60.2.3. Создание домена одной командой
60.2.4. Интерактивное создание домена
60.3. Запуск службы samba
60.4. Настройка Kerberos
60.5. Проверка работоспособности
60.6. Управление пользователями
60.7. Настройка файловых ресурсов на контроллере доменов
Использование Samba 4 в роли контроллера домена Active Directory позволяет вводить Windows 7/8 в домен без манипуляций с реестром.
Поддерживаются следующие базовые возможности Active Directory:
  • аутентификация рабочих станций Windows и Linux и служб;
  • авторизация и предоставление ресурсов;
  • групповые политики (GPO);
  • перемещаемые профили (Roaming Profiles);
  • поддержка инструментов Microsoft для управления серверами (Remote Server Administration Tools) с компьютеров под управлением Windows;
  • поддержка протоколов SMB2 и SMB3 (в том числе с поддержкой шифрования).

Предупреждение

Samba AD DC конфликтует с OpenLDAP и MIT Kerberos, поскольку эти приложения запускают одни и те же службы на одних тех же, по умолчанию, портах для протоколов LDAP и Kerberos.

⁠60.1. Установка

Для установки Samba AD DC выполняются следующие шаги:
  • Установить пакет task-samba-dc, который установит все необходимое: 
    # apt-get install task-samba-dc
  • Так как Samba в режиме контроллера домена (Domain Controller, DC) использует как свой LDAP, так и свой сервер Kerberos, несовместимый с MIT Kerberos, перед установкой необходимо остановить конфликтующие службы krb5kdc и slapd, а также bind: 
    # for service in smb nmb krb5kdc slapd bind; do systemctl disable $service; systemctl stop $service; done