Глава 53. Ввод рабочей станции в домен Active Directory

⁠Глава 53. Ввод рабочей станции в домен Active Directory

Ниже приведена инструкция по вводу рабочей станции под управлением Альт Образование в домен Active Directory (работающий под Windows или под Samba AD в режиме DC). Параметры домена:

TEST.ALT — имя домена;
TEST — рабочая группа;
HOST-15 — имя компьютера в Netbios;
Administrator — имя пользователя-администратора;
Pa$$word — пароль администратора.

⁠53.1. Подготовка

Для ввода компьютера в Active Directory потребуется установить пакет task-auth-ad-sssd и все его зависимости (если он еще не установлен):

# apt-get install task-auth-ad-sssd

Синхронизация времени с контроллером домена производится автоматически.

Настройки сети можно выполнить как в графическом интерфейсе, так и в консоли:

В Центре управления системой в разделе Сеть → Ethernet интерфейсы задать имя компьютера, указать в поле DNS-серверы DNS-сервер домена и в поле Домены поиска — домен для поиска:
В консоли:
- задать имя компьютера:
  # hostnamectl set-hostname host-15.test.alt
- в качестве первичного DNS должен быть указан DNS-сервер домена. Для этого необходимо создать файл /etc/net/ifaces/eth0/resolv.conf со следующим содержимым:
  nameserver 192.168.0.113
  где 192.168.0.113 — IP-адрес DNS-сервера домена.
- указать службе resolvconf использовать DNS контроллера домена и домен для поиска. Для этого в файле /etc/resolvconf.conf добавить/отредактировать следующие параметры:
  interface_order='lo lo[0-9]* lo.* eth0' search_domains=test.alt
  где eth0 — интерфейс на котором доступен контроллер домена, test.alt — домен.
- обновить DNS адреса:
  # resolvconf -u

Примечание

После изменения имени компьютера могут перестать запускаться приложения. Для решения этой проблемы необходимо перезагрузить систему.

В результате выполненных действий в файле /etc/resolv.conf должны появиться строки:

search test.alt
nameserver 192.168.0.113