3.9.19.3.3 Ввод клиентских машин в домен SAMBA
Скачать документ Предварительная подготовка компьютера к вводу в домен
Графический режим работы программы ввода РЕД ОС в домен SAMBA
Терминальный режим работы программы ввода РЕД ОС в домен SAMBA
Вывод РЕД ОС из домена SAMBA
Ввод РЕД ОС в домен SAMBA аналогичен вводу РЕД ОС в домен Windows, который описан в разделе «Ввод РЕД ОС в MS Active Directory».
Предварительная подготовка компьютера к вводу в домен
Важное условие для ввода в домен SAMBA – это доступность домена и контроллеров домена по их именам (FQDN). Обычно сетевые настройки распространяются через DHCP-сервер и сетевой карте вместе с IP-адресом присваивается DNS-сервер, а также поисковый домен.
Если необходимо указать другие настройки DNS и поискового домена, это можно выполнить в настройках сетевого соединения и указать свои значения DNS. Пример сетевых настроек:
Перед вводом в домен необходимо убедиться, что контроллер домена доступен с клиентского ПК, а в настройках сетевой карты назначен DNS-сервер домена.
Команда nmcli
покажет действующие сетевые настройки:
nmcli ... DNS configuration: servers: 192.168.1.96 domains: skynet.murom interface: ens3
Для проверки доступности контроллера домена можно запустить команду ping
и передать ей имя контроллера, например:
ping -c 3 dc1.skynet.murom PING dc1.skynet.murom (192.168.1.96) 56(84) bytes of data. 64 bytes from 192.168.1.96 (192.168.1.96): icmp_seq=1 ttl=64 time=0.969 ms
64 bytes from 192.168.1.96 (192.168.1.96): icmp_seq=2 ttl=64 time=0.908 ms
64 bytes from 192.168.1.96 (192.168.1.96): icmp_seq=3 ttl=64 time=0.965 ms
--- dc1.skynet.murom ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2004ms rtt min/avg/max/mdev = 0.908/0.947/0.969/0.027 ms
Обращаем внимание, что «пинговать» нужно имя, а не IP-адрес, так вы сможете проверить, что на клиенте правильно обрабатываются DNS-имена домена.
Теперь можно приступить к вводу РЕД ОС в домен SAMBA.
Графический режим работы программы ввода РЕД ОС в домен SAMBA
В РЕД ОС для быстрого ввода компьютера в домен SAMBA используется утилита join-to-domain
. Утилита может быть запущена в консольном (текстовом) и в графическом режиме. Описание работы join-to-domain в консоли будет рассмотрено ниже.
Для запуска join-to-domain в графическом режиме откройте «Главное меню» - «Системные» - «Ввод ПК в домен».
Запуск программы требует ввода пароля от пользователя root.
После успешной аутентификации откроется окно выбора типа домена на базе SAMBA или FreeIPA. Для ввода в домен SAMBA выберите пункт «Домен Windows/SAMBA».
Будет открыто окно, в котором необходимо заполнить поля:
имя домена;
имя компьютера (это новое имя данного ПК);
имя администратора домена;
пароль администратора.
После нажатия на кнопку «Да» начнется процесс присоединения ПК к домену.
В случае успешного ввода в домен появится уведомление:
Перезагрузите компьютер и войдите в РЕД ОС, используя логин и пароль пользователя домена.
Процесс ввода в домен, а также возможные ошибки при работе протоколируются в файл /var/log/join-to-domain.log.
Терминальный режим работы программы ввода РЕД ОС в домен SAMBA
Откройте терминал и выполните запуск join-to-domain.sh с привилегиями суперпользователя root:
join-to-domain.sh
Программа запросит пользователя выбрать тип домена, к которому необходимо присоединить РЕД ОС, в данном случае необходимо выбрать первый пункт «Ввод РЕД ОС в домен Windows/Samba».
Введите имя домена, имя компьютера, имя администратора домена и подтвердите ваши действия для начала процесса ввода ПК в домен.
Перезагрузите ПК и войдите в РЕД ОС, используя логин и пароль пользователя домена.
Протокол ввода в домен записывается в файл /var/log/join-to-domain.log.
Вывод РЕД ОС из домена SAMBA
Для вывода ПК из домена SAMBA следует снова запустить join-to-domain из «Главного меню» - «Системные» - «Ввод ПК в домен».
В этот раз программа определит, что РЕД ОС введена в домен и предложит выйти из него.
В режиме терминала вывод выполняется запуском команды с привилегиями суперпользователя root:
join-to-domain.sh
Если компьютер введен в домен, join-to-domain это обнаружит и предложит вывести его из домена.
Дата последнего изменения: 25.10.2024
Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.