Likewise Open

Telepítés

A Likewise Open használata a likewise-open parancssoros segédprogram, és a likewise-open-gui segítségével lehetséges. Ez a fejezet a parancssoros segédprogramot írja le.

A likewise-open csomag telepítéséhez adja ki a következő parancsot:

sudo apt-get install likewise-open

Csatlakozás tartományhoz

A likewise-open elsődleges végrehajtható fájlja a /usr/bin/domainjoin-cli, amely a számítógép tartományba léptetésére használatos. A tartományhoz csatlakozás előtt győződjön meg róla, hogy rendelkezik:

Hozzáféréssel a tartományhoz csatlakozásra jogosult Active Directory felhasználói azonosítóhoz.
A tartomány teljes képzésű tartománynevével (FQDN), amelyhez csatlakozni akar. Ha az AD-tartomány neve nem hasonlít az érvényes tartományokéra, mint a példa.hu, akkor valószínűleg a tartománynév.local formában van.
A tartományhoz megfelelően beállított DNS. Éles AD-környezetben ez a helyzet. A megfelelő Microsoft DNS esetén a munkaállomások képesek meghatározni az Active Directory tartomány elérhetőségét.

Ha a hálózatán nincs Windows DNS kiszolgáló, akkor lásd a „Microsoft DNS” szakaszt.

A tartományhoz csatlakozáshoz adja ki terminálból:

sudo domainjoin-cli join példa.hu Rendszergazda


	Helyettesítse a példa.hu-t a tartománynévvel, a Rendszergazdát pedig a megfelelő felhasználónévvel.

Ezután a rendszer bekéri a felhasználói jelszót. Ha minden jól megy, akkor a SUCCESS üzenet jelenik meg a terminálban.


	A tartományhoz csatlakozás után újra kell indítani a számítógépet a hitelesítés megpróbálása előtt a tartományban.

Miután sikeresen csatlakoztatta az Ubuntu gépet az Active Directory tartományhoz, bejelentkezhet bármely érvényes AD-felhasználónév használatával. A bejelentkezéshez a felhasználónevet „tartománynév\felhasználónév” formában kell megadni. A tartományba csatlakoztatott kiszolgálóra ssh kapcsolat nyitásához például adja ki:

ssh 'példa\geza'@gépnév


	Asztali rendszer beállítása esetén a felhasználónevet a grafikus bejelentkezéskor is a tartomány\ előtaggal kell megadni.

Vegye fel a következőt az /etc/samba/lwiauthd.conf fájlba a likewise-open beállításához alapértelmezett tartomány használatára:

winbind use default domain = yes

Ezután indítsa újra a likewise-open démonokat:

sudo /etc/init.d/likewise-open restart


	Az alapértelmezett tartomány használatának beállítása után a tartomány\ előtag nem szükséges, a felhasználók csupán a felhasználónevük használatával is bejelentkezhetnek.

A tartomány elhagyására a domainjoin-cli segédprogram is használható. Adja ki a következőt egy terminálban:

sudo domainjoin-cli leave

Egyéb segédprogramok

A likewise-open csomag tartalmaz néhány további segédprogramot is, amelyek az Active Directory környezettel kapcsolatos információk gyűjtéséhez lehetnek hasznosak. Ezek segítségével a gép csatlakoztatható a tartományba, és azonosak a samba-common és winbind csomagokban található segédprogramokkal.

lwinet: Információkat ad a hálózatról és a tartományról.
lwimsg: Lehetővé teszi az együttműködést a likewise-winbindd démonnal.
lwiinfo: Információkat jelenít meg a tartomány különböző részeiről.

További részletekért nézze meg az egyes segédprogramok kézikönyvoldalait.

Hibaelhárítás

Ha a kliensnek gondot okoz a tartományhoz csatlakozás, akkor ellenőrizze, hogy az /etc/resolv.conf fájlban a Microsoft DNS van elsőként felsorolva. Például:
```
nameserver 192.168.0.1
```
A tartományhoz csatlakozással kapcsolatos részletesebb információkért használja a domainjoin-cli segédprogram --loglevel verbose vagy --advanced kapcsolóit:
```
sudo domainjoin-cli --loglevel verbose join példa.hu Rendszergazda
```
Ha egy Active Directory felhasználónak problémát okoz a bejelentkezés, akkor részletekért nézze meg a /var/log/auth.log fájlt.
Az Ubuntu asztali verzióját tartalmazó munkaállomás tartományba csatlakoztatásakor szükség lehet az /etc/nsswitch.conf fájl szerkesztésére, ha az AD tartomány a .local szintaxist használja. A tartományhoz csatlakozás érdekében a hosts fájl "mdns4" bejegyzését törölni kell. Például:
```
hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4
```
A fentit módosítsa erre:
```
hosts: files dns [NOTFOUND=return]
```
Indítsa újra a hálózatkezelést a következő megadásával:
```
sudo /etc/init.d/networking restart
```
Ezután képes lesz csatlakozni az Active Directory tartományhoz.

Microsoft DNS

Az alábbi utasítások a DNS Windows Server 2003 kiszolgálón futó Active Directory tartományvezérlőre telepítését írják le, de más verziók esetén is hasonlóak:

Válassza ki a Start → Felügyeleti eszközök → Kiszolgáló kezelése menüpontot. Ez megnyitja a Kiszolgálókezelő segédprogramot.
1. Válassza a Szerepkör hozzáadása és eltávolítása lehetőséget
2. Nyomja meg a Tovább gombot
3. Válassza a „DNS-kiszolgáló” lehetőséget
4. Nyomja meg a Tovább gombot
5. Nyomja meg újra a Tovább gombot a folytatáshoz
6. Válassza ki a „Címkeresési zóna létrehozása” lehetőséget, ha nincs kiválasztva
7. Nyomja meg a Tovább gombot
8. Jelölje ki az „Ez a kiszolgáló kezeli a zónát” lehetőséget, és nyomja meg a Tovább gombot
9. Adja meg a tartománynevet, és nyomja meg a Tovább gombot
10. Válassza a „Csak a biztonságos frissítések engedélyezése” lehetőséget, és nyomja meg a Tovább gombot
11. Adja meg a kérelmek továbbításához használandó DNS kiszolgálók IP-címeit, vagy válassza a „Nem, ne továbbítsa a kérelmeket” lehetőséget, és nyomja meg a Tovább gombot.
12. Kattintson a Befejezés gombra
13. Kattintson a Befejezés gombra
A DNS ezzel telepítésre került, a további beállításai a Microsoft Management Console DNS moduljával végezhetők el.
Ezután állítsa be a kiszolgálót a DNS-lekérdezésekhez:
1. Nyomja meg a Start gombot
2. Vezérlőpult
3. Hálózati kapcsolatok
4. Kattintson a jobb egérgombbal a „Helyi kapcsolat” elemen
5. Kattintson a Tulajdonságok elemre
6. Kattintson duplán a „TCP/IP protokoll” elemre
7. Adja meg a kiszolgáló IP-címét, mint „Elsődleges DNS-kiszolgáló”
8. Kattintson az OK gombra
9. A beállítások mentéséhez kattintson újra az OK gombra

Hivatkozások

További információkért lásd a Likewise honlapját.

A domainjoin-cli további beállításaiért lásd a man domainjoin-cli kézikönyvoldalt.

Lásd még az Ubuntu wiki LikewiseOpen oldalát.


A Samba Active Directory integrációja		18. fejezet - Biztonsági mentés