谁说Linux不能配置成AD域控?请你跟着笔者用Ubuntu来配置AD DC

2019年12月18日,笔者发了一篇微头条,说的是一台Windows Server两天遭到12万次攻击,很多网友就说换成Linux相对来说安全一些,但是也有一些网友表示反对,因为AD域只有Windows Server才能配置。其实这是一个误区,Linux也照样能配置AD DC,笔者这么说了之后,有些粉丝就要求笔者出个教程,那今天就来满足这些粉丝。

Ubuntu Server现在最新版已经是19.10了,但是18.04开始,网络配置方式改成了netplan,搞得笔者还没完全适应过来,所以本次教程暂时还是使用16.04LTS来做了。

第一步,当然是安装Ubuntu Server 16.04LTS

Ubuntu操作系统的安装,还是很简单的,无非就是配置计算机名称、设置用户名和密码、配置IP地址等等,按步就班地填写就行了,所以也就不作为本文的内容了;

第二步,安装 Samba4.9以及必备的配套软件包

安装了Samba,才可以将Ubuntu Server配置成为域控制器,即AD DC,注意,本文以下配置,皆以root帐户进行

1、安装samba,目前版本4.9:apt-get install samba*

2、安装其他必备组件:apt-get install krb5-user krb5-config winbind libpam-winbind libnss-winbind

3、安装过程中,会有三次填写域名的要求,注意第一次必须为大写,后面两次小写

(1)第一次是填写kerberos5的realm值:

(2)第二次是填写kerberos server 的realm值:

(3)第三次是填写kerberos realm管理服务器的值:

第三步,配置Samba AD DC

1、Samba安装完成后,可能会自动启动,我们先要停止它,不然配置过程中可能会报错,或者配置无法生效: systemctl stop samba-ad-dc.service smbd.service nmbd.service winbind.service

2、重命名自动生成的Samba配置文件,因为配置过程中会生成新的配置文件:

mv /etc/samba/smb.conf /etc/samba/smb.conf.backup

3、以交互模式配置AD域:samba-tool domain provision ,过程中间会要求输入域名,注意必须大写,还会要求设置域管理员的密码,注意,必须要复杂密码,说白了,就是要有大小写英文字母和数字组成,符号并不强求,但是如果输入了弱密码,会导致配置失败

4、重命名krb5.conf文件,并且把新生成的kerberos配置文件创建一个链接,指向/etc目录:

mv /etc/krb5.conf /etc/krb5.conf.backup

ln -s /var/lib/samba/private/krb5.conf /etc/

5、启动Samba AD服务:systemctl start samba-ad-dc.service

6、验证配置,显示域级别:samba-tool domain level show

7、编辑网卡配置文件,把这台Ubuntu Server配置成本地的DNS解析服务器:

vim /etc/network/interfaces

配置完成后,文件内容示例如下图:

8、查看/etc/resolv.conf,这是DNS的配置文件: vim /etc/resolv.conf

至此,Samba AD DC配置完成,reboot命令重启服务器。

第四步,测试、验证Samba AD DC配置:

1、分别ping 主机名、域名、FQDN:

ping yourhostname

ping yourdomain.com

ping hostname.yourdomain.com

2、用host命令查询DNS记录,有查询失败的话,客户端是无法加域的:

host -t A yourdomain.com

host -t A hostname.yourdomain.com

host -t SRV _ldap._tcp.yourdomain.com

host -t SRV _kerberos._udp.yourdomain.com

第五步,客户端加域测试

客户端操作系统为Windows10,加域的操作步骤就不再贴图多说了,很简单的,大家都会

Ubuntu Server搭配Samba ,配置成域控制器,就是这么简单,下一篇文章将会讲述,如何利用这台加域的Windows10来管理Samba AD DC,敬请期待。

此乃笔者获得原创标后的第一篇文章,望各位多多转发和点赞,这是笔者不断写作的动力之源!

(0)

相关推荐