На главную страницу На главную страницу Помоги больным детям! Их можно спасти!
 
Справочные материалы ←

Как ввести сервер samba в домен Windows для авторизации пользователей в Active Directory?

В сборку Ульяновск.BSD включён пакет программ samba. С помощью этого пакета, в частности, можно организовать сервер хранения данных. Если такой сервис развертывается в сети Windows с доменной структурой и централизованным управлением пользователями и компьютерами через Active Directory, то можно организовать доступ к нему пользователей с авторизацией в Active Directory. Одновременно с этим возможно раздавать права на доступ к хранимым данным в соответствии с доменными пользователями и группами.

Допустим имеются следующие исходные данные:

  • Имя машины c samba-сервером (hostname): ulbsd
  • IP-адрес машины c samba-сервером: 192.168.0.248
  • Полное имя Windows-домена: EXAMPLE.LOCAL
  • IP-адрес контроллера домена Windows Server 2012 R2 Standard, являющегося и DNS-сервером для домена: 192.168.0.135
  • IP-адрес шлюза в Интернет и резервного DNS-сервера: 192.168.0.1


Итак, в файле /etc/rc.conf на samba-сервере необходимо проверить наличие следующих строк:

samba_server_enable="YES"
winbindd_enable="YES"

А также в файле /etc/rc.conf на samba-сервере необходимо установить постоянный IP-адрес (вместо em0 нужно подставить имя своего интерфейса):

ifconfig_em0="inet 192.168.0.248 netmask 255.255.255.0"
defaultrouter="192.168.0.1"

В файл /etc/hosts на samba-сервере необходимо добавить строку:

192.168.0.248  ulbsd.example.local ulbsd

В файл /etc/resolv.conf на samba-сервере необходимо прописать следующее:

search example.local
nameserver 192.168.0.135
nameserver 192.168.0.1

В файле /etc/nsswitch.conf на samba-сервере необходимо изменить строки group и passwd следующим образом:

group: files winbind
passwd: files winbind

Конфигурационный файл /usr/local/etc/smb4.conf на samba-сервере необходимо привести к следующему виду:

[global]
    server string = ULBSD Samba Server

    workgroup = EXAMPLE
    security = ADS

    realm = EXAMPLE.LOCAL
    idmap config * : backend = tdb
    idmap config * : range = 100000-999999
    idmap config EXAMPLE : backend = rid
    idmap config EXAMPLE : range = 10000-99999
    winbind enum users = Yes
    winbind enum groups = Yes
    winbind use default domain = Yes
    winbind refresh tickets = Yes
    winbind offline logon = Yes

    domain master = No
    preferred master = No
    use sendfile = Yes
    logging = file
    create mask = 0664
    directory mask = 0775
    dos charset = cp866
    guest account = ftp
    map to guest = Bad User
    usershare allow guests = Yes
    usershare max shares = 100
    usershare owner only = No

[incoming]
    comment = Public read/write directory
    path = /var/ftp/incoming
    guest ok = Yes
    force user = ftp
    read only = No

[pub]
    comment = Public read directory
    path = /var/ftp/pub
    guest ok = Yes

[share]
    comment = Files exchange directory
    path = /var/ftp/share
    read only = No
    hide unreadable = Yes
    inherit acls = Yes
    inherit permissions = Yes
    map acl inherit = Yes

После изменения конфигурационных файлов нужно перезагрузить машину с samba-сервером.

После перезагрузки можно вводить samba-сервер в домен:

net ads join -U администратор

В случае успеха после ввода пароля администратора произойдет выход в командную строку без каких либо сообщений.

Для проверки ввода в домен можно воспользоваться следующей командой:

net ads testjoin

Свидетельством успешного ввода в домен должно быть сообщение "Join is OK".

После ввода в домен необходимо перезапустить samba:

service samba_server restart

Теперь можно проверить работоспособность. Команда wbinfo -u должна выдавать список доменных пользователей, команда wbinfo -g должна выдавать список доменных групп, команда getent passwd должна выдавать локальных и доменных пользователей одним списком, команда getent group должна выдавать локальные и доменные группы одним списком.

Создание каталога share и перезапуск samba:

mkdir -p /var/ftp/share
chown -R "администратор":"пользователи домена" /var/ftp/share
chmod 0770 /var/ftp/share
service samba_server restart

Для того, чтобы можно было устанавливать права на каталог для нескольких пользователей и групп и управлять ими непосредственно из Windows, необходимо включить для файловой системы на samba-сервере поддержку расширенных списков доступа (POSIX.1e ACL). Для этого необходимо загрузиться в однопользовательском режиме (выбрать при старте системы 2. Boot Single User) и выполнить команду:

tunefs -a enable /

После этого расширенный список доступа для какого-либо каталога или файла можно просмотреть командой:

getfacl имя_каталога_или_файла

Работа рассмотренных конфигураций проверена в Ульяновск.BSD в стандартной установке с версией samba 4.7 на файловой системе UFS и контроллером домена на базе Windows Server 2012 R2 Standard. Проект samba активно развивается, поэтому необходимо следить за изменениями.

Примечание 1: Чтобы не иметь проблем с доступом, назначение постоянного IP-адреса для samba-сервера крайне желательно. IP-адрес может быть установлен вручную или назначаться DHCP-сервером по MAC-адресу. В случае назначения DHCP-сервером, необходимо также, чтобы DHCP-сервер правильно выдавал адреса DNS-серверов.

Примечание 2: Пример установки и настройки Active Directory на Windows Server 2012 R2 Standard можно посмотреть, например, здесь.

Примечание 3: Время на samba-сервере и контроллере домена обязательно должно быть одинаковым. Допустима разница не более чем в 5 минут. В противном случае авторизация в домене может не работать.

 

Последнее изменение: 17.03.2020 22:07:07
Импортозамещение
Правительство внесло изменения в методики расчёта показателей эффективности губернаторов за 2024 год, в том числе показателя «Цифровая зрелость» государственного и муниципального управления, ключевых отраслей экономики и социальной сферы, в том числе здравоохранения и образования». Ответственным за расчёт показателя является Минцифры. Проект методики был разработан Минэкономразвития в апреле. Начиная с отчётности за 2025 год применяются существующие […] Сообщение Утверждена методика расчёта показателя эффек... 
Университет МИРЭА по адресу quantum.mirea.ru открыл первую в России, как сообщает ТАСС на прошлой неделе, «платформу квантовых вычислений». Сервис предназначен для тестирования квантовых алгоритмов на 30-кубитном эмуляторе, который реализован на отечественной аппаратной платформе «Эльбрус». Эмулятор отличается от подлинного квантового компьютера, как тренажёр пилота от настоящего самолёта. См. также: С созданием 50-кубитного ионного квантового компьютера Россия […] Сообщение В России запущен онлайн-эмулятор... 
В среду зарегистрированные в ЕСИА пользователи электронного правительства, т.е. практически все взрослые граждане России, получили письмо с рекламой «новой российской интернет-энциклопедии со встроенной нейросетью». Теперь мы вправе считать, что онлайн-«энциклопедия» (нет) «Рувики» – государственная услуга, оказываемая неизвестным благодетелем нам, неразумным. За казённые, разумеется, деньги. Прежде всего: наше электронное правительство кто-то обманул, а оно обманывает нас. […] Сообщение Любите вики – источ... 
Поддержку фонда «Сколково» получили четыре особо значимых проекта индустриальных центров компетенций (ИЦК) общей стоимостью 1,7 миллиарда рублей, сообщает фонд в среду. Проекты имеют ключевое значение для обеспечения развития крупных предприятий с непрерывным циклом производства (химия, фармацевтика и другие), энергетического комплекса, а также развития транспортных-логистических систем крупнейших грузоотправителей и логистических компаний. Размер грантовой поддержки, предоставленной со […] Сообщение Какие ... 
Госдума приняла в третьем чтении закон «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации». Как следует из документа, «многофункциональный сервис обмена информацией» – это информационная система и программа для ЭВМ, предназначенные или использующиеся для обмена электронными сообщениями исключительно между пользователями этих ИС и приложения. Иначе говоря, это […] Сообщение Закон о создании «многофункционального сервиса обм... 
Специалисты компании IBS на протяжении трёх месяцев осуществляли сопровождение и развитие систем «1С» в компании «Русагро-Центр»; в завершение проекта эксперты также дали рекомендации по ускорению части бизнес-процессов, сообщает IBS во вторник. Группа компаний «Русагро» — крупнейший вертикальный агрохолдинг России, занимающий лидирующие позиции в производстве сахара, растениеводстве, свиноводстве и масложировом бизнесе. Штаб-квартира холдинга находится в Белгороде, […] Сообщение IBS сообщила об успешном пр... 
Компания «1С» закрыла сделку по приобретению 51% компании ООО «Селлематикс» (продукты Sellematics и Sellmonitor), сообщается во вторник. «Селлематикс» собирает и анализирует данные более чем по 20 российским площадкам, разрабатывает и внедряет инструменты, необходимые продавцам и брендам. Они позволяют получить ценные инсайды и оперативно управлять продажами в Интернете. Финансовая аналитика, управление рекламой, ценами, поставками, оптимизация карточек […] Сообщение «1C» вошла в состав учредителей ООО «Сел... 
По итогам пяти дней работы международной конференции «Цифровая индустрия промышленной России» («ЦИПР-2025») мероприятие в Нижнем Новгороде посетили более 10 тысяч человек из всех регионов России и более чем 40 стран мира, сообщает пресс-служба конференции. В рамках деловой программы состоялось около 140 сессий, на ежегодной выставке было представлено 176 стендов с цифровыми решениями российских и международных […] Сообщение «ЦИПР-2025»: итоги конференции появились сначала на Digital Russia. 
В пятницу 6 июня в Нижнем Новгороде в рамках Глобального цифрового форума на площадке «ЦИПР-2025» Ассоциация разработчиков программных продуктов «Отечественный софт» и Объединение цифровых деятелей Алжира подписали меморандум о сотрудничестве, сообщает АРПП. Стороны договорились о содействии в создании совместных предприятий для разработки IT- и ИБ-продуктов на базе российских технологий с последующим выводом на алжирский рынок […] Сообщение АРПП и Объединение цифровых деятелей Алжира подписали меморандум о... 
В «Ростелекоме» состоялась публичная защита выпускных квалификационных работ финалистов Всероссийского инженерного конкурса (ВИК) по направлению «Информатика и вычислительная техника», сообщает оператор в пятницу. Финалисты представили свои инженерные проекты перед государственной экзаменационной комиссией, в состав которой вошли руководители крупнейших российских компаний и научных центров, а также представители научного и профессионального сообщества. Эксперты оценили актуальность, новизну, масштаб […] Со... 
    Наверх       На главную страницу       Адрес электропочты Рейтинг@Mail.ru
Данный интернет-сайт носит исключительно информационный характер, и ни при каких условиях информационные
материалы и цены, размещенные на сайте, не являются публичной офертой, определяемой положениями Статьи 437 ГК РФ.

Сергей Волков – эксперт в области информационных технологий © 2011−2025
Работает система управления сайтом «Публикатор 1.9» © 2004−2025