Active Directory (AD) — службы каталогов корпорации Microsoft для операционных систем семейства Windows Server. На данный момент это самый популярный инструмент организации доменной структуры в компаниях и организациях.
Данная статья не описывает процесс развертывания и настройки Active Directory. Предполагается, что домен уже настроен. Перед интеграцией рабочих станций с Uncom OS в действующий домен организации, рекомендуем пройти шаги данной инструкции на тестовом стенде.
¶ Конфигурация тестового стенда
Сервер Active Directory
Windows Server 2019 или 2022 с установленными ролями:
- DNS Server с настроенными зонами прямого и обратного просмотра для вашей сети
- AD DS
- Domain Controller
В качестве DHCP-сервера может выступать Windows Server или роутер.
Рабочая станция
ПК с установленной Uncom OS и доступом к ЛВС в которой находится сервер Active Directory.
¶ Подключение/отключение рабочей станции с Uncom OS к домену посредством протокола Kerberos
Ввод в домен
- Убедитесь, что на Windows Server развернуты роли Active Directory и DNS Сервер. Для Active Directory должны быть соответствующие имена: лес/домен (Пример: ds.test.ru)
Внимание! В настройках сетевого подключения Uncom OS значение поля DNS должно соответствовать IP-адресу Windows Server.
Сделать это можно в графической настройке сетевого адаптера:
- Проверьте настройку DNS с помощью команды:
resolvectl status
- Установите доменное имя для рабочей станции и перезагрузите ее:
sudo hostnamectl set-hostname pc0.ds.test.ru
Внимание! pc0.ds.test.ru – пример имени рабочей станции для домена. Подставьте в команды свой вариант в формате: ваше_имя_пк.ваш_домен
- Обновите репозитории и установите необходимые пакеты:
sudo apt update && sudo apt install -y realmd sssd sssd-tools adcli samba-common-bin libnss-sss libpam-sss oddjob oddjob-mkhomedir krb5-user packagekit
- Проверьте доступность домена при помощи команды
realm discover ds.test.ru
Внимание! ds.test.ru – пример доменного имени. При выполнении дальнейших шагов данной инструкции используйте имя вашего домена.
В результате выполнения команды будут отображены основные параметры домена:
- Введите рабочую станцию в домен при помощи команды:
realm join ds.test.ru -U admin
В процессе ввода будет запрошен пароль администратора домена. Введите его:
- Введите пароль локальной учетной записи с правами sudo:
- Проверьте результат ввода в домен:
realm list
- Выполните команды для настройки автоматического создания домашних каталогов пользователей через PAM и обеспечения постоянной работы службы SSSD:
sudo pam-auth-update --enable mkhomedirsudo systemctl restart sssdsudo systemctl enable sssd
- Инициализируйте и проверьте подключение к пользователю при помощи команд (при условии, что пользователь домена создан в Active Directory):
kinit test@DS.TEST.RU (Внимание! Имя домена вводиться заглавными буквами)klistgetent passwd test@ds.test.ru
test – имя пользователя в домене
Если результат выполнения предыдущих команд не содержит ошибок, то все необходимые настройки успешно применены.
- Далее, выполните вход пользователя домена в систему. Для этого необходимо выйти из текущего локального пользователя, и на экране входа нажать «Нет в списке» и ввести данные пользователя (например: user@ds.test.ru).
¶ Отсоединение от домена
- Для отсоединения рабочей станции от домена, необходимо зайти под учётной записью локального пользователя с правами sudo и воспользоваться командой:
realm leave -v ds.test.ru
- Для проверки отсоединения рабочей станции от домена выполните команду:
realm list
Если вывод команды пустой, то рабочая станция успешно отсоединена от домена. При этом домашние папки доменных пользователей остались доступными для локальных пользователей с правами sudo.