Linux AD intergration - Revision history

Heth at 02:55, 23 December 2011

2011-12-23T02:55:10Z

SFarsø: Known issues

2011-12-22T14:03:07Z

Known issues

SFarsø at 13:34, 22 December 2011

2011-12-22T13:34:17Z

SFarsø at 11:57, 22 December 2011

2011-12-22T11:57:32Z

SFarsø at 11:30, 22 December 2011

2011-12-22T11:30:13Z

SFarsø at 11:24, 22 December 2011

2011-12-22T11:24:27Z

SFarsø: rettede mellemrum til, sådan at dokumentet ser bedre ud

2011-12-22T11:20:19Z

rettede mellemrum til, sådan at dokumentet ser bedre ud

SFarsø: mere
fordi det manglede

2011-12-22T11:16:50Z

mere <br/> fordi det manglede

SFarsø: rettede
til sådan at det virkede

2011-12-22T11:07:25Z

rettede <br/> til sådan at det virkede

SFarsø at 11:06, 22 December 2011

2011-12-22T11:06:33Z

← Older revision		Revision as of 02:55, 23 December 2011
Line 154:		Line 154:
	*Hvis forbindelsen til ADet pludseligt bliver smidt, så kan det være DHCP som har overskrevet resolv.conf, dette kan ske også selvom man har bedt maskinen om at bruge statisk IP.<br/>		*Hvis forbindelsen til ADet pludseligt bliver smidt, så kan det være DHCP som har overskrevet resolv.conf, dette kan ske også selvom man har bedt maskinen om at bruge statisk IP.<br/>
	*Man må ikke navngive ens samba server, det samme som man har navngivet domænet.<br/>		*Man må ikke navngive ens samba server, det samme som man har navngivet domænet.<br/>
		+	[[Category:Linux]][[Category:Windows]]

← Older revision		Revision as of 14:03, 22 December 2011
Line 150:		Line 150:
	Tilføj gruppen til sudoers filen, husk at bruge en ekstra \ som escape char for \<br/>		Tilføj gruppen til sudoers filen, husk at bruge en ekstra \ som escape char for \<br/>
	<pre>%ITDERVIRKER\\linux-admin ALL=(ALL) ALL</pre>		<pre>%ITDERVIRKER\\linux-admin ALL=(ALL) ALL</pre>
		+
		+	'''''Known Issues'''''
		+	*Hvis forbindelsen til ADet pludseligt bliver smidt, så kan det være DHCP som har overskrevet resolv.conf, dette kan ske også selvom man har bedt maskinen om at bruge statisk IP.<br/>
		+	*Man må ikke navngive ens samba server, det samme som man har navngivet domænet.<br/>

@@ Line 120: / Line 120: @@
 [[File:SambaADLogin.png ]]
-Hvis der automatisk skal oprettes et home directory, til den bruger som logger ind, så skal følgende gøres:
+Hvis der automatisk skal oprettes et home directory, til den bruger som logger ind, så skal følgende gøres:<br/>
 '''vi /etc/pam.d/sshd'''
@@ Line 129: / Line 130: @@
 %D er domæne navn og %U er username
 <pre>template homedir = /home/%D/%U</pre>

← Older revision		Revision as of 11:57, 22 December 2011
Line 119:		Line 119:
	Her er et eksempel på et login med en AD bruger<br/>		Her er et eksempel på et login med en AD bruger<br/>
	[[File:SambaADLogin.png ]]		[[File:SambaADLogin.png ]]
		+
		+	Hvis der automatisk skal oprettes et home directory, til den bruger som logger ind, så skal følgende gøres:
		+
		+	'''vi /etc/pam.d/sshd'''
		+	<pre># Auto create /home/ folder for AD user logging in
		+	session required pam_mkhomedir.so skel=/etc/skel/ umaske=0022</pre>
		+
		+	'''vi /etc/samba/smb.conf<br/>'''
		+	%D er domæne navn og %U er username
		+	<pre>template homedir = /home/%D/%U</pre>

← Older revision		Revision as of 11:30, 22 December 2011
Line 116:		Line 116:
	ITDERVIRKER\dnsupdateproxy		ITDERVIRKER\dnsupdateproxy
	</pre>		</pre>
		+
		+	Her er et eksempel på et login med en AD bruger<br/>
		+	[[File:SambaADLogin.png ]]

@@ Line 63: / Line 63: @@
 Installer winbind<br/>
 '''apt-get install krb5-kdc<br/>'''
-Installer keberus<br/>
+Installer keberus, her blev jeg bedt om at skrive domæne navn efter installationen, jeg trykkede bare enter uden at skrive noget.<br/>
 '''service smbd stop<br/>'''
 Vi bliver nød til at stoppe Samba før vi kan melde os ind i domænet.<br/>

@@ Line 13: / Line 13: @@
 '''vi /etc/resolv.conf<br/>'''
 Her retter jeg til hvilke DNS server vi skal spørge, da vi bruger pr. default bruger DHCP til at sætte IP med, så skal vi huske at skifte væk fra det. Ellers så ændre DHCP klienten denne fil hver gang den fornyer lease.<br/>
 domain itdervirker.dk
 search itdervirker.dk</pre>
 '''vi /etc/hosts<br/>'''
@@ Line 24: / Line 23: @@
 <pre>127.0.0.1       localhost
 .0.1.1       SRFSamba.itdervirker.dk</pre>
 '''vi /etc/network/interfaces<br/>'''
@@ Line 35: / Line 33: @@
 netmask 255.255.255.0
 gateway 172.16.4.19</pre>
 '''/etc/init.d/networking restart<br/>'''
@@ Line 55: / Line 52: @@
 winbind enum users = Yes
 winbind enum groups = Yes</pre>
 '''vi /etc/nsswitch.conf<br/>'''
@@ Line 63: / Line 59: @@
 group:          compat winbind
 shadow:         compat</pre>
 '''apt-get install winbind<br/>'''
@@ Line 78: / Line 73: @@
 <pre># You do need to talk to an NTP server or two (or three).
 server mars.tekkom.dk</pre>
 '''service ntp restart<br/>'''

@@ Line 3: / Line 3: @@
 Dette gjort så man kan kende forskel på kommentarer og kommandoer.<br/>
 <pre>Alt tekst som jeg har sat ind i konfigurations filer ser sådan her ud</pre>
-For det meste er der anden konfiguration i filerne, så led dem igennem for at finde de rigtige steder. Særligt smb.conf er slem, men her kan man bruge '''testparm''' kommandoen til at få vist konfigurationen uden kommentarer.
+For det meste er der anden konfiguration i filerne, så led dem igennem for at finde de rigtige steder. Særligt smb.conf er slem, men her kan man bruge '''testparm''' kommandoen til at få vist konfigurationen uden kommentarer.<br/>
 '''vi /etc/hostname<br/>'''
-Her retter jeg hostname til på maskinen, hvad end der bliver skrevet i denne fil bliver til hostname. Dog skal der genstartes før ændringerne tager effekt, dette gøres med '''shutdown -r now'''
+Her retter jeg hostname til på maskinen, hvad end der bliver skrevet i denne fil bliver til hostname. Dog skal der genstartes før ændringerne tager effekt, dette gøres med '''shutdown -r now'''<br/>
 <pre>SRFSamba</pre>
 '''vi /etc/resolv.conf<br/>'''
-Her retter jeg til hvilke DNS server vi skal spørge, da vi bruger pr. default bruger DHCP til at sætte IP med, så skal vi huske at skifte væk fra det. Ellers så ændre DHCP klienten denne fil hver gang den fornyer lease.
+Her retter jeg til hvilke DNS server vi skal spørge, da vi bruger pr. default bruger DHCP til at sætte IP med, så skal vi huske at skifte væk fra det. Ellers så ændre DHCP klienten denne fil hver gang den fornyer lease.<br/>
 <pre>nameserver 172.16.4.130
@@ Line 20: / Line 20: @@
 '''vi /etc/hosts<br/>'''
-Vi skal også rette vores hosts fil til, ellers så brokker den sig over at vi ikke kan slå os selv op, når vi prøver at melde os ind i domænet. Man kunne også blot oprette vores server i DNS.
+Vi skal også rette vores hosts fil til, ellers så brokker den sig over at vi ikke kan slå os selv op, når vi prøver at melde os ind i domænet. Man kunne også blot oprette vores server i DNS.<br/>
 <pre>127.0.0.1       localhost
@@ Line 27: / Line 27: @@
 '''vi /etc/network/interfaces<br/>'''
-Her skifter vi væk fra DHCP, som vi bliver nød til hvis vi vil beholde vores resolv.conf.
+Her skifter vi væk fra DHCP, som vi bliver nød til hvis vi vil beholde vores resolv.conf.<br/>
 <pre># The primary network interface
@@ Line 38: / Line 38: @@
 '''/etc/init.d/networking restart<br/>'''
-Genstart netværks servicen for at ændringerne tager effekt.
+Genstart netværks servicen for at ændringerne tager effekt.<br/>
 '''apt-get install samba<br/>'''
-Installer Samba som vi skal bruge til at melde os ind i domænet.
+Installer Samba som vi skal bruge til at melde os ind i domænet.<br/>
 '''vi /etc/samba/smb.conf<br/>'''
-Her er de indstillinger der skal til for at melde os ind, det letteste er at slå disse options op i man smb.conf.
+Her er de indstillinger der skal til for at melde os ind, det letteste er at slå disse options op i man smb.conf.<br/>
 <pre>workgroup = ITDERVIRKER
@@ Line 58: / Line 58: @@
 '''vi /etc/nsswitch.conf<br/>'''
-Så skal vi have rettet til, sådan at Ubuntu bruger winbind til at slå brugere op med. Denne opsætning betyder dog at den først slår op lokalt og derefter så bruger den winbind, dette er gjort sådan at vi ikke kan lukke os selv ude.
+Så skal vi have rettet til, sådan at Ubuntu bruger winbind til at slå brugere op med. Denne opsætning betyder dog at den først slår op lokalt og derefter så bruger den winbind, dette er gjort sådan at vi ikke kan lukke os selv ude.<br/>
 <pre>passwd:         compat winbind
@@ Line 66: / Line 66: @@
 '''apt-get install winbind<br/>'''
-Installer winbind
+Installer winbind<br/>
 '''apt-get install krb5-kdc<br/>'''
-Installer keberus
+Installer keberus<br/>
 '''service smbd stop<br/>'''
-Vi bliver nød til at stoppe Samba før vi kan melde os ind i domænet.
+Vi bliver nød til at stoppe Samba før vi kan melde os ind i domænet.<br/>
 '''apt-get install ntp<br/>'''
-Kerberus kræver at tiden på vores DC og vores klient er indstillet inden for 5min af hinanden, så derfor så bliver vi NTP til at synkronisere.
+Kerberus kræver at tiden på vores DC og vores klient er indstillet inden for 5min af hinanden, så derfor så bliver vi NTP til at synkronisere.<br/>
 '''vi /etc/ntp.conf<br/>'''
-Her benytter jeg mars.tekkom.dk til at sætte tiden, hvilken server der bliver brugt betyder ikke så meget, så længe vi bruger den samme på alle maskiner.
+Her benytter jeg mars.tekkom.dk til at sætte tiden, hvilken server der bliver brugt betyder ikke så meget, så længe vi bruger den samme på alle maskiner.<br/>
 <pre># You do need to talk to an NTP server or two (or three).
@@ Line 81: / Line 81: @@
 '''service ntp restart<br/>'''
-Genstart NTP for at ændringerne tager effekt.
+Genstart NTP for at ændringerne tager effekt.<br/>
 '''service winbind stop<br/>'''
-Husk også at stoppe winbind før vi melder os ind i domænet.
+Husk også at stoppe winbind før vi melder os ind i domænet.<br/>
 '''kinit administrator@ITDERVIRKER.DK<br/>'''
-Her henter vi vores Kerberus token, den skal vi bruge for at kunne melde os ind. Husk at skrive domænet med stort ellers så virker det ikke..
+Her henter vi vores Kerberus token, den skal vi bruge for at kunne melde os ind. Husk at skrive domænet med stort ellers så virker det ikke.<br/>
 '''net ads join -S SRFDC.itdervirker.dk -U administrator<br/>'''
-Så melder vi os endeligt ind i domænet
+Så melder vi os endeligt ind i domænet<br/>
 '''service smbd start<br/>'''
 '''service winbind start<br/>'''
-Start smbd og winbind igen.
+Start smbd og winbind igen.<br/>
 '''wbinfo -u<br/>'''
 '''wbinfo -g<br/>'''
 Her tester vi om det virker og hvis det virker så skulle vi se noget i den her stil:<br/>
-wbinfo -u
+wbinfo -u<br/>
 <pre>SRFSAMBA\sfa
 SRFSAMBA\user2
@@ Line 104: / Line 104: @@
 ITDERVIRKER\badass
 </pre>
-Eller hvis vi bruger wbinfo -g
+Eller hvis vi bruger wbinfo -g<br/>
 <pre>ITDERVIRKER\domain computers
 ITDERVIRKER\domain controllers