Olkol: /* Танцы с Windows */

2018-11-17T08:03:49Z

‎Танцы с Windows

Olkol: /* Танцы с Windows */

2018-11-16T13:13:02Z

‎Танцы с Windows

Olkol: Новая страница: «Категория: Главное в мире Linux == Танцы с Windows == ''Стандартный пакет взаимодейств…»

2018-11-16T13:10:19Z

Новая страница: «Категория: Главное в мире Linux == Танцы с Windows == ''Стандартный пакет взаимодейств…»

Внесённые изменения

@@ Строка 205: / Строка 205: @@
   # cp /var/lib/samba/private/krb5.conf /etc
 {{Врезка|left|Заголовок=Что же такое Kerberos? |Ширина=98%|Содержание=
-Kerberos – это протокол сетевой аутентификации, использующий систему разрешений для безопасной аутентификации без передачи пароля по сети. Это зрелый протокол, который ведет свое начало из MIT 1980-х, когда он был создан как решение проблем сетевой безопасности, и с 1987 года код его открыт (http://web.mit.edu/kerberos). Он используется контроллерами доменов Active Directory.
+[[Файл: LXF170.feat_samba4.shema.png|left |400px |thumb|]] Kerberos – это протокол сетевой аутентификации, использующий систему разрешений для безопасной аутентификации без передачи пароля по сети. Это зрелый протокол, который ведет свое начало из MIT 1980-х, когда он был создан как решение проблем сетевой безопасности, и с 1987 года код его открыт (http://web.mit.edu/kerberos). Он используется контроллерами доменов Active Directory.
-[[Файл: LXF170.feat_samba4.shema.png|left |300px |thumb|]]
 В «Kerber’изированном» соединении участвуют трое: клиент, ресурс и сервер Kerberos, известный как Key Distribution Centre (KDC). Именно благодаря этой тройственности Kerberos и получил свое название в честь трехглавого пса из древнегреческой мифологии, который сторожил врата Аида.

@@ Строка 120: / Строка 120: @@
 browsable = no
-{{Врезка|left|Заголовок=Тестовый клиент Windows 7 |Ширина=10%|Содержание=
+{{Врезка|left|Заголовок=Тестовый клиент Windows 7 |Ширина=98%|Содержание=
 Чтобы в полной мере оценить возможности Samba 4 Active Directory, необходим компьютер с Windows. Мы установили Windows 7 Ultimate с Service Pack 1 и инструментами управления удаленным сервером Remote Server Administration tools.
@@ Строка 184: / Строка 184: @@
 {{Врезка|right|Заголовок=Скорая помощь |Ширина=20%|Содержание=
 Есть несколько обучающих видео на https://wiki.samba.org/index.php/Samba4/videos, которые очень неплохо показывают процесс установки и настройки.
 }}
-LXF170.feat_samba4.swat.psd }}
   # samba-tool domain provision
@@ Строка 226: / Строка 225: @@
 Завершив настройку, мы можем запустить контроллер домена и выполнить некоторые тесты. Режим Active Directory использует новый исполняемый файл samba вместо привычного smbd. Итак, мы запускаем его вручную, одновременно проводя тесты:
-# samba -i -M single mydomain
+ # samba -i -M single mydomain
 Copyright Andrew Tridgell and the Samba
@@ Строка 234: / Строка 233: @@
 samba: using ‘single’ process model
-# host -t SRV _ldap._tcp.mydomain.co.uk
+ # host -t SRV _ldap._tcp.mydomain.co.uk
 _ldap._tcp.mydomain.co.uk has SRV record 0 100 389 myhost.mydomain.co.uk.
-# host -t SRV _kerberos._udp.mydomain.co.uk
+ # host -t SRV _kerberos._udp.mydomain.co.uk
 _kerberos._udp.mydomain.co.uk has SRV record 0 100 88 myhost.mydomain.co.uk.
-# host -t A myhost.mydomain.co.uk
+ # host -t A myhost.mydomain.co.uk
 host -t A myhost.mydomain.co.uk
@@ Строка 248: / Строка 247: @@
 Далее, тестируем Kerberos (по запросу, введите пароль администратора):
-# kinit administrator@MYDOMAIN.CO.UK
+ # kinit administrator@MYDOMAIN.CO.UK
 Password for administrator@MYDOMAIN.CO.UK:
-# klist
+ # klist
 Ticket cache: FILE:/tmp/krb5cc_0
@@ Строка 306: / Строка 305: @@
 Самые важные строки, которых может не быть в имеющемся ntpd.conf – две последних. Запись ntpsigndsocket определеяет путь к директории, где Samba размещает файл сокета, через который получает запросы на аутентификацию. Запись restrict сообщает ntpd, что нужно аутентифицировать входящие запросы. Путь сокета определятся настройкой Samba, и вы можете подтвердить правильный путь с помощью
-# samba-tool testparm --verbose --suppress-prompt | grep “ntp signd socket directory”
+ # samba-tool testparm --verbose --suppress-prompt | grep “ntp signd socket directory”
 ntp signd socket directory = /var/lib/samba/ntp_signd
@@ Строка 333: / Строка 332: @@
 Когда создаются пользователи AD, они не имеют отношения к существующим пользователям в /etc/passwd, потому что им присваиваются другие номера uid. Присвоенный uid можно изменить, и это делается довольно просто:
-# wbinfo --name-to-sid myuser
+ # wbinfo --name-to-sid myuser
 S-1-5-21-4099219672-1275272411-291422405-1104 SID_USER (1)
-# ldbedit -H idmap.ldb cn=S-1-5-21-
+ # ldbedit -H idmap.ldb cn=S-1-5-21-
 4099219672-1275272411-291422405-1104

LXF170:Samba - История изменений

Olkol: /* Тан­цы с Windows */

Olkol: /* Тан­цы с Windows */

Olkol: Новая страница: «Категория: Главное в мире Linux == Тан­цы с Windows == ''Стан­дарт­ный па­кет взаи­мо­дей­ст­в…»

Olkol: /* Танцы с Windows */

Olkol: /* Танцы с Windows */

Olkol: Новая страница: «Категория: Главное в мире Linux == Танцы с Windows == ''Стандартный пакет взаимодейств…»