Debian. Samba & Active Directory Windows

Transcription

1 Debian Samba & Active Directory Windows

2 Partage de fichiers SAMBA (port 445) Création d un service de partage de fichiers sur Debian qui permet à des utilisateurs Windows d accéder au lecteur. Désinstallation des services dhcp et dns : Apt-get remove isc-dhcp-sever bind9 purge Protocole netbios (ports 137,138,139) et smb (port 445) : partage fichier windows

3 Partage de fichiers SAMBA Apt-get update -> mise à jour prog dispos nano /etc/apt/sources.list -> url du serveur de dépôts Apt-get install samba -> installe le logiciel de partage Samba Cd /etc/samba -> repertoire du logiciel samba Mv smb.conf smb.conf.original -> renomme le fichier principal Nano smb.conf -> crée un fichier vide

4 Partage de fichiers SAMBA

5 Partage de fichiers SAMBA Création d utilisateurs : Useradd toto s /dev/null d /dev/null -> crée un utilisateur qui n aura pas acces au système (envoi vers espace nul) Smbpasswd a toto -> crée un mot de passe pour le compte toto Création des dossiers de partage avec attribution de droits : Mkdir p /home/samba/partage Mkdir p /home/samba/public chmod 770 /home/samba/partage chmod 777 /home/samba/public Chown toto /home/samba/partage Service smbd restart -> redémarre service de partage (pour applications des droits)

6 Serveur Active-Directory Linux Création d un serveur Active-Directory : Apt-get install bind9 krb5-user Mv /etc/samba/smb.conf /etc/samba/smb.conf.sisr -> renomme le fichier Samba-tool Domain provision-> crée un Active Directory Realm: samba.local -> donner le nom samba.local BIND9_FLATFILE -> utilise la config par defaut du DNS Bind9 AJOUTER MOT DE PASSE COMPLEXE Déplacement des fichiers de configuration et renommage : Mv /var/lib/samba/private/dns/samba.local.zone /var/cache/bind/samba.db Nano /var/cache/bind/samba.db

7 Serveur Active-Directory Linux Vérifier que l IP est celle de la machine :

8 Serveur Active-Directory Linux Configuration du fichier pour lier etc/bind/named.conf.local au fichier samba.db : Nano /etc/bind/named.conf.local Systemctl restart bind9 -> redémarre le DNS Journalctl u bind9 e -> visualise le journal Déplacer le fichier kerberos au bon endroit: Mv /var/lib/samba/private/krb5.conf /etc/ Init 6 -> redémarre le système

9 Serveur Active-Directory Linux Joindre le domaine avec un client Windows : Indiquer serveur DNS de la machine debian dans paramètres de carte réseau Le login est obtenu sur debian grace à la commande wbinfo u Le mot de passe à été definit lors de l installation de samba

10 Admin AD à partir du client win7 Télécharger et installer les outils d admin RSAT Ajouter le role AD dans le fonctionnalités Windows

11 Connexion au domaine créé

12 Partage de dossier DOIT ETRE EFFECTUE SUR LA DEBIAN. NE PEUT PAS ETRE FAIT SUR WINDOWS Nano /etc/samba/smb.conf Ajouter ces lignes

13 Création des dossiers mkdir p /usr/local/samba/var/partages/entreprise Mkdir p /usr/local/samba/var/partages/public Systemctl restart samba4.service

14 Si ip du DNS Bind9 à changé 1) Modifier la config réseau du client avec nouvelle ip du DNS linux

15 Si ip du DNS Bind9 à changé 2) Vérifier les enregistrements dns du client :

16 Si ip du DNS Bind9 à changé 3) Sur le serveur dns debian taper :

17 PARTAGES Entreprise (lecteurs réseau automatiques) Employés (pas de modif fond ecran) Direction (profils itinérants) Interim RWX RWX RWX R RWX RWX (pas de panneau de config) Direction Employés Pierre Dubosc (syndicat) CDI

18 Création des dossiers sur serveur samba (debian) Allez dans le dossier /usr/local/samba/var Créer le dossier partages Aller dans le dossier partages Créer les dossiers direction, employes, public

19 Partage des dossiers sur serveur samba (debian) Cd /etc/samba Nano smb.conf Ajouter les lignes direction, employes et public

20 Création des UO & Groupes Créer des unité d organisation enrteprise, employes,direction,cdi,interim

21 Création des UO & Groupes Créer des groupes dl_entreprise, dl_employes,dl_direction,dl_cdi,dl_interim avec domaine local choisi

22 Création des UO & Groupes Ajout des membres dans chaque groupe

23 Création des Utilisateurs

24 Ajout des utilisateurs dans les groupes

25 Partage des dossiers Dans la gestion de l ordinateur se connecter au serveur samba

26 Partage des dossiers Définir les autorisations de partage pour les 3 dossiers partagés sur le serveur samba :

27 Sécurité des dossiers (droits NTFS) Définir la sécurité pour les 3 dossiers partagés sur le serveur samba :

28 Montage lecteurs réseau (méthode 1) créer un script.bat dans le dossier netlogon et indiquer ici le nom du script

29 Stratégie de groupe Méthode 2 : créer une stratégie de groupe (vérifier que l outil est installé à dans fonctionnalités Windows)

30 Stratégie de groupe Pour créer une stratégie de groupe (vérifier que l outil est installé à dans fonctionnalités Windows) Les stratégies de groupes s appliquent uniquement aux Unités d Organisation!!! Création d une nouvelle stratégie :

31 Stratégie de groupe Clic

32 Stratégie de groupe Clic

33 Stratégie de groupe Clic

34 Stratégie de groupe Clic

35 Stratégie de groupe Clic

36 Montage lecteurs réseau (méthode 2) 1) Clic droit 2) Clic Nouveau 3) Donner nom à stratégie

37 Montage lecteurs réseau (méthode 2) 1 Pour info regarder le chemin 2 3 4) Clic droit pour créer le sript bat

38 Montage lecteurs réseau (méthode 2)

39 Montage lecteurs réseau (méthode 2) Appliquer la stratégie à l UO Entreprise (pour l appliquer à tout le monde)

40 Profils itinérants Les profils sont normalement créés sur chaque machine en local. Le profil itinérant va permettre de stocker le profil sur le serveur. Variable d environnement Indiquer le chemin du dossier utilisateur itinérant $ (pour cacher le dossier)

41 Profils itinérants Sur le serveur samba éditer le fichier /etc/samba/smb.conf et rajouter le partage profil$ Créer le dossier profil dans le dossier partages

42 Profils itinérants Dans la gestion de l ordinateur, se connecter au serveur debian puis : Définir les autorisations de partage (pour direction) Définir les autorisations de sécurité (droits NTFS) (pour direction)