nadejnei.net

SAMBA как Domain Controller на CentOS 7

Итак для начала рекомендую проработать вопрос с IP и DHCP. Сервера в начало сети и т.д. - тут уже на вкус и цвет.

Установим имя машины

hostnamectl set-hostname dc

Ставим нужные для компиляции пакеты

 yum -y install gcc make wget python-devel gnutls-devel openssl-devel libacl-devel krb5-server krb5-libs krb5-workstation openldap-devel pam pam-devel

Качаем самбу 4 с оф сайта и копилируем

 cd /tmp/

 wget https://ftp.samba.org/pub/samba/samba-4.6.5.tar.gz (версию можно брать другую)

 tar -xzvf samba-4.6.5.tar.gz

 cd ./samba-4.6.5

 ./configure --enable-selftest --with-systemd

 make -j2

 make -j2 install

Настройка SAMBA как контроллер домена

подсуним правильный конфиг

 mv /etc/krb5.conf /etc/krb5.conf_alt

 cp /usr/local/samba/share/setup/krb5.conf /etc/krb5.conf

Для первого DC

 /usr/local/samba/bin/samba-tool domain provision --use-rfc2307 --interactive

Для вторичного DC

 /usr/local/samba/bin/samba-tool domain join mkm.local DC -UAdministrator –realm=mkm.local

Сделаем файлик для systemd

 vim /etc/systemd/system/samba4.service

[Unit]
Description= Samba 4 Active Directory
After=syslog.target
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/samba/var/run/samba.pid
ExecStart=/usr/local/samba/sbin/samba
[Install]
WantedBy=multi-user.target
Добавим самбу в автозагрузку и запустим

 systemctl enable samba4
 
 systemctl restart samba4

проверим аутентификацию NT:

 /usr/local/samba/bin/smbclient -L localhost -U%

Настроим чтобы машина была сама себе DNS сервером

 nano /etc/resolv.conf

 nameserver 127.0.0.1

и тестируем DNS:

 host -t SRV ldap.tcp.domain.local
 
 host -t SRV kerberos.udp.domain.local
 
 host -t A dc.domain.local

Теперь немного изменим smb.conf

 nano /usr/local/samba/etc/smb.conf

# Global parameters [global]
workgroup = MKM
realm = mkm.local
netbios name = DC
server role = active directory domain controller
dns forwarder = 8.8.8.8 #пишем DNS
allow dns updates = nonsecure
nsupdate command = /usr/bin/nsupdate -g # команда обновления dns
[netlogon]
path = /usr/local/samba/var/locks/sysvol/domain.local/scripts
read only = No
write ok = Yes
[sysvol]
path = /usr/local/samba/var/locks/sysvol
read only = No
write ok = Yes Подложим правильный конфиг кербероса и попроаим его под наши нужды

 ln -sf /usr/local/samba/private/krb5.conf /etc/krb5.conf

И слегка его подправим

 vim  /etc/krb5.conf

[libdefaults]
default_realm = MKM.LOCAL
dns_lookup_realm = false
dns_lookup_kdc = true Проверяем:

 kinit administrator@DOMAIN.LOCAL

Пароль можно выставить бесконечно, хотя это и не очень хорошо

 /usr/local/samba/bin/samba-tool domain passwordsettings set --complexity=off --min-pwd-length=6 --max-pwd-age=0

Проверка

 klist

Ticket cache: FILE:/tmp/krb5cc_0 Default principal: administrator@DOMAIN.LOCAL

Добавляем зоны обратного просмотра.

/usr/local/samba/bin/samba-tool dns zonecreate dc.mkm.local 0.168.192.in-addr.arpa
/usr/local/samba/bin/samba-tool dns add dc.mkm.local 0.168.192.in-addr.arpa zzz PTR dc.mkm.local

Рулить можно через samba-tool, RSAT,Active Directory Manager,ActiveDir Manager(Android).

Виртуалки https://cloud2.nadejnei.net/index.php/s/0lyWZjucjvH7v0r

http://pyatilistnik.org/otkryivaem-msc-windows-osnastki-cherez-komandnuyu-stroku/