Сервер на Debian. Часть 3. Настройка контроллера домена и DNS сервера

Описание

В данном видео уроке рассматривается процесс установки и настройки контроллера домена на базе debian linux на платформе VM virtualbox. Цель данного видео довести до зрителя идею установки и настройки самба сервера на базе debian linux для его последующего использования в доменной сети любого масштаба. Ключевые слова: установка, настройка, интерфейс, адрес, домен, сервер адресов, контроллер домена, домен контроллер, актив директори, днс сервер, сервер, dns, управление, администрирование.

ip a - посмотреть ip адрес

sudo ip addr add 192.168.3.34/24 dev enp0s3 - назначить ip адрес 192.168.3.34 на интерфейс enp0s3

sudo nano /etc/network/interfaces - в этом файле пропишем наш ip для последующих работ

код ниже нужно прописать в файл:
auto enp0s3
iface enp0s3 inet static
address 192.168.3.34
netmask 255.255.255.0
gateway 192.168.3.34
dns-nameservers 8.8.8.8,8.8.4.4

НАСТРОЙКА SAMBA AD-DC
sudo apt install samba
sudo apt install samba winbind libpam-winbind libnss-winbind libpam-krb5 krb5-config krb5-user krb5-kdc bind9

Назначение Samba на роль AD DC
sudo systemctl stop winbind smbd nmbd krb5-kdc
sudo systemctl mask winbind smbd nmbd krb5-kdc
sudo rm /etc/samba/smb.conf

samba-tool domain provision (При создании нового домена AD рекомендуется сразу включить так называемые расширения NIS (NIS extensions), передав инструменту samba-tool domain provision параметр --use-rfc2307.)

Настройка автоматического запуска доменной службы Samba
sudo systemctl unmask samba-ad-dc
sudo systemctl enable samba-ad-dc

Перед запуском доменной службы samba настраиваем службу DNS
echo 'include "/var/lib/samba/bind-dns/named.conf";' | sudo tee -a /etc/bind/named.conf
sudo chown -R root:bind /var/lib/samba/bind-dns
sudo systemctl restart bind9

Запуск доменной службы Samba
sudo systemctl start samba-ad-dc


РАБОТА С ПОЛЬЗОВАТЕЛЯМИ

samba-tool user add ivan --given-name=Ivan --surname=Ivanov

sudo samba-tool group list -- список групп
sudo samba-tool user list -- список пользователей
samba-tool user create ehot -- создание пользователей
samba-tool group addmembers 'Domain Admins' ivan
sudo samba-tool user setpassword ivan --смена пароля

###################### Групповая Политика ######################
samba-tool domain passwordsettings set --complexity=off -- требование к паролю отключено (вкл - on)
samba-tool domain passwordsettings set --min-pwd-length=1 -- минимальная длина пароля =1



Часть 1 https://rutube.ru/video/c28f41a799bd7df1aa521ee2af08848a/
Часть 2 https://rutube.ru/video/f3435f0c86c66a42174e6eb89bc639d3/
Часть 3 https://rutube.ru/video/b7e05847bb7bd22d728ffc8ef5c80027/
Часть 4 https://rutube.ru/video/private/dd0fdc8c0d340c6fae1dd991eb5c92a4/?p=LMchdMJQzY9ieNYdgUe1og
Часть 5 https://rutube.ru/video/private/c7d60d64008c40857662e20a58751283/?p=8O1AVOv42ctHH8DF-zWuSQ
Часть 6 https://rutube.ru/video/34d14f982538602265fdb685af3c3aeb/