{"id":447,"date":"2011-02-08T12:22:15","date_gmt":"2011-02-08T10:22:15","guid":{"rendered":"http:\/\/blog.sfsoft.it\/?p=447"},"modified":"2013-09-24T14:41:45","modified_gmt":"2013-09-24T12:41:45","slug":"samba-complete-active-directory-domain-integration","status":"publish","type":"post","link":"https:\/\/www.sfsoft.it\/blog\/2011\/02\/08\/samba-complete-active-directory-domain-integration\/","title":{"rendered":"Samba Complete Active Directory Domain Integration"},"content":{"rendered":"

Aggiornamento:<\/strong> nonostante la comunit\u00e0 di Ubuntuforums<\/a> abbia bannato il mio utente a seguito di questo articolo cosa che sinceramente non comprendo ( da quando ri-pubblicare informazioni gi\u00e0 pubbliche citando tra l’altro la fonte sia una procedura da evitare, considerato tra l’alto l’ambiente ) per completezza aggiorno l’articolo in quanto il thread linkato \u00e8 stato chiuso e tutte le informazioni sono state raccolte in questa pagina ufficiale:<\/p>\n

https:\/\/help.ubuntu.com\/community\/SambaActiveDirectoryDomainIntegrationScript<\/a><\/p>\n

\n

Dopo l’articolo “Eseguire il join su un dominio Active Directory con Ubuntu<\/a>” ho riscontrato alcune mancanze tipo la possibilit\u00e0 di condividere una cartella con Samba<\/em> che prenda i permessi dal dominio ( o magari non sono solo riuscito io a configurare la cosa come si deve ).<\/p>\n

Comunque cercando di risolvere la cosa sono incappato in questa discussione<\/a> dove l’utente SerbisS<\/em> ha pubblicato uno script<\/em> che si occupa di preparare il sistema per un integrazione a tutti gli effetti con un dominio Active Directory<\/em>.<\/p>\n

Come sempre rimando alla fonte dell’articolo<\/a> per maggiori informazioni o eventualmente aggiornamenti sulla procedura ma riporto i passaggi effettuati da me.<\/p>\n

Come prima cosa scaricate lo script<\/a> ( occorre essere utenti registrati al forum<\/del> avere un utente Ubuntu One<\/a> ) e l’aggiornamento<\/a>.<\/p>\n

Come consigliato nel thread il nome della macchina deve essere minore di 15 caratteri.<\/p>\n

Poi occorre assicurarsi che siano impostati i DNS<\/em> del dominio ( \/etc\/resolv.conf<\/em> per le impostazioni standard o il vostro gestore di rete ):<\/p>\n

sudo nano \/etc\/resolv.conf<\/pre>\n
Inserire ad esempio:<\/p>\n
domain mydomain.local\r\nsearch mydomain.local\r\nnameserver ip.server.dns.1\r\nnameserver ip.server.dns.2<\/pre>\n
Controllare poi eventualmente che il DNS<\/em> funzioni:<\/p>\n
nslookup mydomaincontroller.domain.local<\/pre>\n
A questo punto basta estrarre il contenuto dell’archivio ( applicando la correzione ), spostarsi nella cartella dello script<\/em> e configurarlo:<\/p>\n
nano AD_join.sh<\/pre>\n
Modificate solo i primi parametri, non modificate lo script vero e proprio:<\/p>\n
SUPER_USER=\"myusername\"\r\nDOMAIN=\"MYDOMAIN\"\r\nFQDN_CAPITAL=\"MYDOMAIN.LOCAL\"\r\nFQDN=\"mydomain.local\"\r\nDOMAIN_CONTROLLER=\"mydomaincontroller.domain.local\"<\/pre>\n
Salvate, e assicuratevi di essere nella cartella dello script<\/em> prima di eseguirlo, date i permessi di esecuzione e poi lanciatelo:<\/p>\n
cd \/path\/of\/script\/directory\/AD_join\r\nsudo chmod +x AD_join.sh\r\nsudo .\/AD_join.sh<\/pre>\n
Lo script<\/em> si occupa di installare samba<\/em>, winbind<\/em> e kerberos<\/em>, salvare eventuali file di configurazione esistenti e impostare i propri.<\/p>\n
A questo punto si procede al vero join<\/em> al dominio ( vi verr\u00e0 poi richiesta la password dell’amministratore di dominio indicato ):<\/p>\n
sudo net ads join -U your_domain_admin<\/pre>\n
Se tutto \u00e8 andato liscio avrete un messaggio “SUCCESS”<\/em> alla fine.<\/p>\n
Ora potete anche provare a interrogare il dominio per provarne il funzionamento, avere l’elenco degli utenti:<\/p>\n
wbinfo -u<\/pre>\n
O l’elenco dei gruppi:<\/p>\n
wbinfo -g<\/pre>\n
Ora \u00e8 possibile\u00a0 creare un piccolo script<\/em> e magari lanciarlo con un cronjob<\/em> che metta in sicurezza le cartelle degli utenti del dominio:<\/p>\n
sudo chgrp \u201cdomain admins\u201d \/home\/MY_DOMAIN\/*\r\nsudo chmod 770 \/home\/MY_DOMAIN\/*<\/pre>\n
E’ possibile anche configurare Samba<\/em> in maniera che usi i permessi del dominio:<\/p>\n
valid users =@YOUR_DOMAIN+your_group YOUR_DOMAIN+your_user<\/pre>\n
Oppure:<\/p>\n
valid users =@\"YOUR_DOMAIN+Group Name with Spaces\"<\/pre>\n
Faccio i complimenti all’utente SerbisS<\/em> per l’ottimo lavoro, e riporto ancora l’url della discussione per avere maggiori informazioni, ottenere lo script e collaborare al progetto.<\/p>\n
Samba Complete Active Directory Domain Integration tested on windows 2003r2\/2008r2<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
Aggiornamento: nonostante la comunit\u00e0 di Ubuntuforums abbia bannato il mio utente a seguito di questo articolo cosa che sinceramente non comprendo ( da quando ri-pubblicare informazioni gi\u00e0 pubbliche citando tra l’altro la fonte sia una procedura da evitare, considerato tra l’alto l’ambiente ) per completezza aggiorno l’articolo in quanto il thread linkato \u00e8 stato chiuso […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[11,15,3,23],"tags":[83,12,16,8,114,5],"_links":{"self":[{"href":"https:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts\/447"}],"collection":[{"href":"https:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/comments?post=447"}],"version-history":[{"count":11,"href":"https:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts\/447\/revisions"}],"predecessor-version":[{"id":1461,"href":"https:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts\/447\/revisions\/1461"}],"wp:attachment":[{"href":"https:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/media?parent=447"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/categories?post=447"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/tags?post=447"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}