Estudiante

UNIDAD DIDACTICA 15
CONVERTIR UN EQUIPO LINUX
SERVER EN CONTROLADOR DE
DOMINIO
Eduard Lara

1

1. CONVERTIR UN LINUX SERVER EN
CONTROLADOR DE DOMINIO
En Linux Server, a diferencia de Windows Server, no
existe una aplicación específica como dcpromo que nos
permita realizar la promoción del servidor independiente a
controlador de dominio.
En Linux Server la configuración de un equipocomo
controlador de dominio se hace mediante la modificación y
retoque del fichero smb.conf.
Todos los ajustes a realizar para convertir un equipo
Linux Server en un controlador de dominio se efectuaran
desde Swat, pero lo mismo se podría hacer directamente
editando el fichero smb.conf y modificando las líneas
equivalentes.
2

2. OPCIONES DE CONFIGURACIÓN
La conversión de un equipoLinux Server en controlador
de dominio se realiza modificando algunos de los valores
que se muestran en la pestaña Globals de SWAT.
Las opciones que tenemos que modificar para convertir
un equipo Linux Server en un controlador de dominio, son:
Opciones básicas
Opciones de seguridad
Opciones de logon
Opciones de protocolos
Opciones de visibilidad del equipo
Opciones de WINS
3

2.OPCIONES BASICAS
De las opciones básicas sólo es necesario modificar tres
parámetros:
- workgroup = DOMINIO. En esta casilla se debe
introducir el nombre NetBIOS del dominio que queremos
crear. A diferencia de Windows Server, Samba en el nivel
que nos encontramos, no trabaja con nombres DNS.
- netbios name = NOMBRE. En esta casilla se debe
introducir el nombre NetBIOS del equipo, que no debecoincidir con el nombre de Workgroup.
- server string = controlador de dominio. Se trata de un
dato no obligatorio, pero que nos permitirá identificar el
equipo cuando naveguemos por la red.
4

2. OPCIONES DE SEGURIDAD
Permite configurar cómo se podrá acceder al controlador
de dominio. Sólo es necesario modificar dos parámetros.
- security = USER. Permite configurar Samba como un
servidorde autenticación para los usuarios dados de alta
como usuarios Samba. Existen otros 5 niveles de
seguridad: SHARE, USER, SERVER, DOMAIN y ADS
utilizados cada uno de ellos con fines diferentes.
- encrypt passwords = yes. Se utiliza para que el equipo
Linux pueda aceptar contraseñas cifradas. Estas
contraseñas normalmente son gestionadas por equipos
Windows, que potencialmente pueden serclientes del
controlador de dominio.
5

2. OTRAS OPCIONES
OPCIONES DE LOGIN
En esta zona configuraremos, si así lo deseamos, la forma
de registrar los logs o eventos del sistema en un fichero
de texto. Podremos configurar el fichero y el tamaño del
mismo.
OPCIONES DE PROTOCOLO
En esta zona configuraremos, no en nuestro caso, los
scripts (ficheros de texto que ejecutan comandos) quepueden ejecutar los clientes al conectarse al sistema para
modificar los servicios del equipo.

6

2. OPCIONES DE VISIBILIDAD
DEL EQUIPO
En esta zona configuraremos de qué forma vamos a ver al
equipo Linux Server en la red: como un equipo normal o
como un controlador de dominio. Para ello modificaremos
los siguientes parámetros:
- os level = 64. Indica el nivel de visibilidad del sistemaoperativo que Samba va a adoptar y en un proceso de
elección de varios controladores de dominio. Si queremos
que Samba gane la elección de visualizador maestro frente
a otros equipos Server en la red, estableceremos el
primer nivel, o nivel superior de sistema operativo, al
de cualquier otro controlador de dominio Linux que pueda
existir en tu red. De esta forma, los clientes se podrán
uniral controlador de dominio sin ningún problema.
7

2. OPCIONES DE VISIBILIDAD
DEL EQUIPO
- preferred master = yes. Con esta opción estamos
indicando que Samba será el controlador de dominio
Maestro preferido en la red, respecto de otros
controladores de dominio Linux. Esto le da al servidor el
estatus más alto en el grupo de trabajo con respecto al
resto de máquinas al mismo nivel de...