Ubuntu

Ubuntu con Active Directory de Windows Server 2003 / 2008 - Taringa!

http://www.taringa.net/posts/linux/6480856/Ubuntu-con-Active-Direct...

Prueba la versión 5 de Taringa! (beta)

Buscar

Posts
Inicio

Comunidades
Novatos

TOPs
Buscador Agregar Post Historial
Categorías:

elmestroborracho
0

Destacados

Posteado por:

Ubuntu con Active Directory de Windows Server 2003/ 2008

Avisos Google

Plan Smart 4G 105
Movistar.com.ec - Descarga canciones y videos HD como nunca antes, hasta 20x más rápido!

SMTP Mail Server NTNL09
New Full User

www.servicesmtp.net - Funciona con todos los conexiones servicio SMTP - Prueba gratuita

Ncomputing Ecuador
Seguir Usuario

www.micro-pc.ec - Representante exclusivo en Ecuador Ventas,distribucion,soporte tecnico25
SEGUIDORES

Two Factor Authentication
www.swivelsecure.com - 2FA Enterprise-class security for VPN and Cloud applications

360
PUNTOS

26
POSTS

UBUNTU con Active Directory de Windows Server 2003 / 2008
Este procedimieto fue utilizado en Ubuntu 8.04 y posteriores (10.04 inclusive), se recomienda para un entorno laboral utilizar 8.04 o 10.04, por ser estas versiones LTS.Procedimiento Dado que no será posible conectarse al equipo si éste se encuentra fuera de la red es necesario definir un usuario para tareas administrativas. Instalar paquetes necesarios:

369
COMENTARIOS

dijo: sudo apt-get install winbind samba krb5-user libpam-mount

Cambiar resolución DNS en el puesto asignando los siguientes en la configuración de la placa de red desde entorno gráfico:dijo: Servidores DNS: IP_de_tu_servidor_DNS (generalmente el mismo servidor que actúa de Domain Controler Dominios de búsqueda: Tu_dominio.com

Editar la configuración del archivo /etc/hosts y configurarlo de la siguiente manera

dijo: 127.0.0.1 localhost 127.0.1.1 Nombre_PC.Tu_Dominio Nombre_PC ::1 up6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodesff02::2 ip6-allrouters ff02::3 ip6-allhosts

1 de 5

16/08/2011 13:09

Ubuntu con Active Directory de Windows Server 2003 / 2008 - Taringa!

http://www.taringa.net/posts/linux/6480856/Ubuntu-con-Active-Direct...

Configuración de Samba y Kerberos

dijo: [global] security = ads realm = Tu_dominio.com password server = ip_servidor workgrop = Tu_dominio winbind enum users = yes winbind enumgroups = yes idmap uid = 10000-20000 idmap gid = 10000-20000 template homedir = /home/%D/%U template shell = /bin/bash client use spnego = yes client ntlmv2 auth = yes encrypt passwords = yes winbind use default domain = yes restrict anonymous = 2

Crear directorio home para usuarios del dominio

dijo: sudo mkdir /home/Tu_dominio

Archivo de configuración Kerberos /etc/krb5.conf

dijo:[libdefaults] default_realm = Tu_dominio.com ........ [realms] Tu_dominio.com = { kdc = nombre_server.tu_dominio.com:88 admin_server = nombre_server.tu_dominio.com:88

Reiniciar servicios y unir al dominio

dijo: sudo /etc/init.d/winbind stop sudo /etc/init.d/samba restart (solo en versiones anteriores a 10.04) sudo /etc/init.d/winbind start

Antes de agregar la PC al dominio se debesincronizar la hora con el servidor Active Directory, ejecutar el siguiente comando. dijo:

sudo net time set (opcional: -S Nombre_server)

Para unir el equipo al dominio se debe obtener primero un ticket de Kerberos para verificar la comunicación entre el host y el servidor.

dijo: sudo kinit administrador@tu_dominio.com

2 de 5

16/08/2011 13:09

Ubuntu con Active Directory de WindowsServer 2003 / 2008 - Taringa!

http://www.taringa.net/posts/linux/6480856/Ubuntu-con-Active-Direct...

Ejecutar el comando net para unir finalmente el equipo al dominio.

dijo: sudo net ads join -S nombre_servidor -U administrador%password

Con esto ya tenemos el equipo unido al dominio. Configuración PAM /etc/pam.d/common-account

dijo: account sufficient pam_winbind.so account required...