Configuración de Winbind

9.. Para realizar la unión al dominio, navegue hasta Unirse al dominio. usando la tecla [tab]. y presione la tecla [Enter]. para unirse al dominio.

En la siguiente pantalla, agregue las credenciales para una cuenta Samba4 AD. con privilegios elevados para realizar la unión de la cuenta de la máquina en AD y presione Aceptar. para aplicar la configuración y cerrar el mensaje.

Tenga en cuenta que cuando escribe la contraseña de usuario, las credenciales no se mostrarán en la pantalla de contraseña. En la pantalla restante, presione Aceptar. nuevamente para finalizar la integración del dominio para la máquina CentOS 7.

Unir dominio a Samba4 AD DC Confirmar la configuración de Winbind

Para forzar la adición de una máquina a una Unidad organizativa de Samba AD. específica, obtenga el nombre exacto de su máquina usando el comando hostname y cree un nuevo objeto Computer en esa OU con el nombre de su máquina.

La mejor manera de agregar un nuevo objeto a un Samba4 AD es usando la herramienta ADUC. desde una máquina Windows integrado en el dominio con herramientas RSAT instaladas en él.

Importante. un método alternativo para unirse a un dominio es mediante authconfig. línea de comandos que ofrece un amplio control sobre el proceso de integración.

Sin embargo, este método es propenso a errores debido a sus numerosos parámetros, como se ilustra en el siguiente extracto de comandos. El comando debe escribirse en una sola línea larga.

# authconfig–enablewinbind–enablewinbindauth–smbsecurity ads–smbworkgroup = YOUR_DOMAIN–smbrealm YOUR_DOMAIN.TLD–smbservers = adc1.yourdomain.tld–krb5realm = YOUR_DOMAIN.TLD–enablewinbindoffline–enablewinbindoffline–winbindtemplateshell =/bin/bash-winbindjoin = domain_admin_user–update–enablelocauthorize–savebackup =/backups

10.. Una vez que la máquina se haya unido al dominio, verifique si el servicio winbind está en funcionamiento ejecutando el siguiente comando.

# systemctl status winbind.service

11.. Luego, verifique si el objeto de la máquina CentOS se ha creado con éxito en Samba4 AD. Use la herramienta AD Users and Computers desde una máquina Windows con herramientas RSAT instaladas y navegue hasta el contenedor Computers de su dominio. Un nuevo objeto de cuenta de computadora AD con el nombre de su servidor CentOS 7 debe aparecer en el plano correcto.

12.. Finalmente, modifique la configuración abriendo el archivo de configuración principal de samba (/etc/samba/smb.conf. con un editor de texto y agregue las siguientes líneas al final del bloque de configuración [global]. como se ilustra a continuación:

winbind use el dominio predeterminado = true winbind offline logon = true Configurar Samba

13.. Para crear hogares locales en la máquina para cuentas AD en su primer inicio de sesión, ejecute el siguiente comando.

# authconfig–enablemkhomedir–update

14.. Finalmente, reinicie el demonio Samba para reflejar los cambios y verificar la unión al dominio realizando un inicio de sesión en el servidor con una cuenta AD. El directorio de inicio para la cuenta de AD debe crearse automáticamente.

# systemctl restart winbind # su-domain_account Verificar unión de dominio

15.. Enumere los usuarios de dominio o grupos de dominio emitiendo uno de los siguientes comandos.

# wbinfo-u # wbinfo-g Lista de usuarios y grupos de dominio

16.. Para obtener información sobre un usuario de dominio, ejecute el siguiente comando.

# wbinfo-i domain_user Lista Información de usuario de dominio

17.. Para mostrar y resumen de información de dominio emite el siguiente comando.

# net ads info Mostrar resumen de dominio

Paso 3: Inicie sesión en CentOS con una cuenta Samba4 AD DC

18.. Para autenticarse con un usuario de dominio en CentOS, use una de las siguientes sintaxis de línea de comando.

# su-‘dominio \ domain_user ‘# su-domain \\ domain_user

O use la siguiente sintaxis en caso de que winbind use el parámetro default domain = true esté configurado en el archivo de configuración de samba.

# su-domain_user # su-[email protected]

19.. Para agregar privilegios de root para un usuario o grupo de dominio, edite el archivo sudoers. usando el comando visudo. y agregue las siguientes líneas como se ilustra en la siguiente captura de pantalla.

YOUR_DOMAIN \\ domain_username ALL = (TODOS: TODOS) TODOS #Para usuarios de dominio% YOUR_DOMAIN \\ your_domain \ group ALL = (ALL: ALL) ALL #Para grupos de dominio

O use el siguiente extracto en caso de que winbind use default domain = true parámetro está configurado en archivo de configuración de samba.

domain_username ALL = (ALL: ALL) ALL #Para usuarios de dominio% your_domain \ group ALL = (ALL: ALL) ALL #Para grupos de dominio Otorgar privilegios de root a los usuarios del dominio

20.. La siguiente serie de comandos contra un Samba4 AD DC también puede ser útil para solucionar problemas:

# wbinfo-p #Ping domain # wbinfo-n domain_account #Obtener el SID de una cuenta de dominio # wbinfo-t #Comprobar la relación de confianza

21.. Para dejar el dominio en ejecución el siguiente comando contra su nombre de dominio usando una cuenta de dominio con privilegios elevados. Después de que la cuenta de la máquina se haya eliminado del AD, reinicie la máquina para revertir los cambios antes del proceso de integración.

# net ads leave-w DOMAIN-U domain_admin # init 6

¡Eso es todo! Aunque este procedimiento se centra principalmente en unir un servidor CentOS 7 a un Samba4 AD DC, los mismos pasos descritos aquí también son válidos para integrar un servidor CentOS en un Active Directory de Microsoft Windows Server 2012.