Sistemas

HOW TO: Como colocar un cliente Linux en el
Directorio activo de Windows

En este How to explica como se debe configurado una máquina linux para que actúe como cliente un directorio activo (DA)de Windows 2003.

Básicamente se quiere explicar en este How To como se coloca un maquina con Sistema Operativo Linux en un Dominio con Sistema operativo Windows para poder utilizar en la maquinacon sistema operativo Linux una cuenta de usuario creada en el Directorio Activo de Windows.

Lo primero que se debe hacer es descargar e instalar la aplicación demonio winbind en el pc que tieneLinux, esta aplicación consiste en librerías PAM(Librerias que permiten seleccionar como los usuarios se identifican ante una aplicación.) y NSS (Lbrerias diseñadas para permitir el desarrollomultiplataforma de seguridad habilitadas para aplicaciones de cliente y servidor)que permiten realizar consultas directamente al DA. Usando estas librerías podemos iniciar sesión en linux con cuentasalojadas el el ldap del DA.

LOS PASOS A SEGUIR SON LOS SIGUIENTES:

1. Instalar la aplicación Winbind en el Cliente de Linux

2. Editar en la ruta: Editamos /etc/nsswitch.conf, lo siguiente:passwd: compat winbind
group: compat winbind
shadow: compat

3. Ubicar la ruta: /etc/pam.d/common-account y editar lo siguiente:

account sufficientpam_winbind.so
account required pam_unix.so try_first_pass

4. Ubicar la ruta: /etc/pam.d/common-auth, y editar lo siguiente:

auth sufficient pam_winbind.so
auth requiredpam_unix.so nullok_secure try_first_pass

5. Ubicar la ruta: /etc/pam.d/common-password, y editar lo siguiente:

password sufficient pam_winbind.so
password required pam_unix.sonullok obscure min=4 max=8 md5 try_first_pass

6. Ubicar la ruta: /etc/pam.d/common-session, y editar lo siguiente:

session sufficient pam_winbind.so
session required pam_unix.so...