Предварительная настройка.

Лабораторная работа №23 Ввод компьютера в домен Windows. Часть 1.

1. Цель работы: научиться вводить компьютер на базе Linux в домен Windows.

2. Информационные источники: Назаров, С.В. Современные операционные системы: учебное пособие/ С.В. Назаров, А.И. Широков -Интернет-М. Университет Информационных Технологий (ИНТУИТ), 2016, - 351 с., - ISBN: 978-5-9963-0416-5

3. Вопросы домашней подготовки:

1. Что такое контроллер домена?

2. Что такое DNS-сервер?

3. Что такое DHCP-сервер?

4. Основное оборудование:

 - компьютеры студенческие с лицензионным ПО (Intel® Celeron™ CPU 2GHz, 512 Mb ОЗУ)

5. Задание:

5.1 Ознакомиться с пунктами 6.1-6.5

5.2 Выполнить предварительную настройку клиентской машины (Методические указания смотреть в приложении)

5.3 Настроить DNS (методические указания смотреть в приложении)

5.4 Настроить протокол Kerberos (методические указания смотреть в приложении)

5.5 Предоставить результаты преподавателю.

6. Порядок выполнения работы:

6.1 Вопросы ОТ

6.1.1. Персональный компьютер — электроприбор. От прочих электроприборов он отличается тем, что для него предусмотрена возможность длительной эксплуатации без отключения от электрической сети. Кроме обычного режима работы компьютер может находиться в режиме работы с пониженным электропотреблением или в дежурном режиме ожидания запроса. В связи с возможностью продолжительной работы компьютера без отключения от электросети следует уделить особое внимание качеству организации электропитания.

6.1.2. Студент включает персональный компьютер только с разрешения преподавателя

6.1.3. Включение персонального компьютера производится последовательно, при закрытом корпусе системного блока и монитора.

6.1.4. При работе необходимо, чтобы экран находился на расстоянии 55-65 см. от глаз перпендикулярно линии взгляда.

6.1.5. Не касаться экрана монитора, проводов.

6.1.6.После окончания работы студент оповещает преподавателя и последовательно отключает ПК, точно выполняя указания преподавателя.

6.1.7. Рабочее место студент оставляет аккуратно, дисциплинированно.

6.1.8. При появлении запаха гари, студент оставляет рабочее место и немедленно сообщает преподавателю. Преподаватель в свою очередь сообщает администрации.

6.1.9. Во всех случаях студент действует согласно с общими и специальными правилами безопасности жизнедеятельности.

 

6.2 Ознакомиться с пунктами практической работы;

6.3 Оформите свой отчет согласно седьмому пункту данной практической работы;

6.4 Выполните задание в соответствии с п.5.1-5.5;
6.5 Сделайте вывод о проделанной работе.

7. Содержание отчета:

1.Название, цель работы, задание данной практической работы;

2.Номер варианта, условие задачи своего варианта и ее решение;

3.Вывод о проделанной работе;

8. Контрольные вопросы:

8.1 В каком файле задаётся имя компьютера?

8.2 В каком файле задаётся конфигурация Kerberos?

8.3 Команда авторизации в домене через протокол Kerberos?

8.4 Команда просмотра полученных билетов Kerberos?

8.5 Команда удаления полученных билетов Kerberos?

 

Приложение

Настройка виртуальной машины

1.Зайти в настройки вм

2.Выбрать пункт Сеть

3.На вкладке Адаптер1 как тип подключения выбрать внутренняя сеть

4.В пункте Дополнительно выбрать адаптер PCnet-PCI II

5.А на вкладке Адаптер как тип подключения выбрать NAT

6. В пункте Дополнительно выбрать адаптер PCnet-FAST III

7.Сохранить настройки и запустить машину

Предварительная настройка.

1.Перед тем как выполнять какие-либо действия необходимо получить root-права:

1) Запускаем эмулятор терминала

2) Вводим туда команду:

sudo passwd root

вводим пароль для своего пользователя, затем он запросит пароль для root(или, правильнее сказать UNIX)

3) Перезапускаемся и при запуске заходим из-под пользователя root

4) Если всё прошло удачно переходим к следующему шагу

2. После запуска временно отключите сетевой адаптер, отвечающий за внутреннюю сеть(Справа вверху нажать ЛКМ по индикатору сети, в контекстном меню выбрать пункт Disconnect для нужного адаптера)

3.Обновляемся перед установкой:

sudo apt - get update

sudo apt- get upgrade

4.После обновления устанавливаем необходимое ПО:

sudo apt-get install krb5-user samba winbind

Также может понадобиться установить следующие библиотеки:

sudo apt-get install libpam-krb5 libpam-winbind libnss-winbind

И заранее устанавливаем smbclient:

sudo aptitude install smbclient

5.После установки данного ПО, переключите сетевой адаптер на внутреннюю сеть, т.е отключите Адаптер NAT, включите адаптер внутренней сети (как это делать описано выше).

6.Одновременно запустите ВМ c Windows Server

7.Если вы всё сделали верно, то в xubuntu, в пункте информация о подключении ip-адрес должен стать 10.0.0.2, ip-адрес шлюза 10.0.0.1

8.Если вы сделали всё в точности по инструкции и уверены в правильности настроек, то переходите к следующим настройкам, однако прочитайте вот это:

Внимание! Чтобы в дальнейшем не возникло ошибок и жалоб типа «да я по-любому правильно делал, чего оно не работает?», перепроверяйте не включены ли у вас два адаптера одновременно, а также не перепутали ли вы адаптер и, самое главное, при вводе xubuntu в домен под Windows Server перепроверяйте время на ВМ, оно должно совпадать с временем на контроллере домена, т.е. с ВМ под управлением Windows Server (Учитывайте также часовые пояса на машинах и переход на летнее время).

Настройка DNS.

Для начала необходимо изменить настройки DNS на вашей машине, прописав в качестве DNS сервера доменконтроллер²⁾ и в качестве домена поиска - нужный домен.

Если у вас статический IP-адрес, то в Ubuntu Desktop это можно сделать через Network Manager, в Ubuntu Server необходимо изменить содержимое файла /etc/resolv.conf на примерно такое:

domain domain.com

search domain.com

nameserver 192.168.0.1

nameserver 192.168.0.2

В современных дистрибутивах файл resolv.conf создается автоматически и править вручную его не нужно. Для получение нужного результата нужно добавить необходимые изменения в файл: /etc/resolvconf/resolv.conf.d/head Данные которые будут добавлены в него, будут автоматически вставлены в файл /etc/resolv.conf

Если IP-адрес динамический и присваивается DHCP сервером то после перезагрузки resolv.conf может формироваться «неправильный» resolv.conf' , например присутствует только один nameserver 192.168.0.1 и не указаны domain и search. Нужно отредактировать /etc/dhcp/dhclient.conf. Чтобы появились записи domain и search нужно убрать комментарий перед строкой supersede domain-name, и вписать свой домен:

supersede domain-name "domain.com";

Чтобы добавить еще один nameserver нужно убрать комментарий перед prepend domain-name-servers и указать ip сервера:

prepend domain-name-servers 192.168.0.2;

Для применения изменений остается перезапустить службу:

/etc/init.d/networking restart

Теперь убедитесь, что вы задали нужное имя компьютера в файле /etc/hostname:

smbsrv01

Кроме того необходимо отредактировать файл /etc/hosts так, чтобы в нём была запись с полным доменным именем компьютера и обязательно коротким именем хоста, ссылающаяся на один из внутренних IP:

# Имена этого компьютера

127.0.0.1 localhost

127.0.1.1 smbsrv01.domain.com          smbsrv01

Сразу нужно проверить что нормально пингуется наш контроллер домена, по короткому и полному имени, чтобы в будушем не получать ошибки что контроллер домена не найден:

ping dc

ping dc.domain.com

Не обязательно, но если вы что-то поменяете - перезагрузите компьютер для применения изменений.