Instalación y configuración de Samba4 como AD DC
Instalación de paquetes necesarios
Deshabilitar la interacción de configuración y proceder con la instalación de paquetes.
export DEBIAN_FRONTEND=noninteractive
apt install samba krb5-user winbind libnss-winbind
unset DEBIAN_FRONTENDPreparación del aprovisionamiento
Detener y deshabilitar todos los servicios relacionados con Samba.
systemctl stop samba-ad-dc smbd nmbd winbind
systemctl disable samba-ad-dc smbd nmbd winbindOpcionalmente se puede hacer una copia del archivo de configuración inicial de Samba ya que se sobrescribe durante el aprovisionamiento.
mv /etc/samba/smb.conf{,.org}Aprovisionamiento Samba Active Directory Domain Controller
Modo interactivo:
samba-tool domain provision --use-rfc2307 --interactiveAceptar los valores por defecto a menos que se desee lo contrario.
Modo no interactivo:
samba-tool domain provision \
--server-role=dc \
--use-rfc2307 \
--dns-backend=SAMBA_INTERNAL \
--realm=EXAMPLE.TLD \
--domain=EXAMPLE \
--function-level=2008_R2 \
--adminpass='P@s$w0rd.123'Editar el archivo de configuración de samba.
nano /etc/samba/smb.conf[global]
dns forwarder = 127.0.0.1
netbios name = DC
realm = EXAMPLE.TLD
server role = active directory domain controller
server string = Samba4 AD DC
workgroup = EXAMPLE
idmap_ldb:use rfc2307 = yes
ldap server require strong auth = no
[netlogon]
path = /var/lib/samba/sysvol/example.tld/scripts
read only = No
create mask = 0700
directory mask = 0644
[sysvol]
path = /var/lib/samba/sysvol
read only = No
create mask = 0700
directory mask = 0644La directiva ldap server require strong auth = no en la sección [global] se utiliza para permitir el acceso por el puerto tcp\389.
Las directivas create mask = 0700 y directory mask = 0644 en las secciones [netlogon] y [sysvol] son para la correcta asignación de permisos tanto a ficheros como directorios.
Configuración de Kerberos
Durante el aprovisionamiento, Samba crea un archivo de configuración con los valores necesarios para el correcto funcionamiento del AD DC.
Utilizar el fichero configuración de Kerberos generada durante el aprovisionamiento y editarlo.
mv /etc/krb5.conf{,.org}
ln -s /var/lib/samba/private/krb5.conf /etc/krb5.conf
nano /etc/krb5.conf[libdefaults]
default_realm = EXAMPLE.TLD
dns_lookup_realm = false
dns_lookup_kdc = true
[realms]
EXAMPLE.TLD = {
kdc = DC.EXAMPLE.TLD
master_kdc = DC.EXAMPLE.TLD
admin_server = DC.EXAMPLE.TLD
default_domain = example.tld
}
[domain_realm]
.example.tld = EXAMPLE.TLD
example.tld = EXAMPLE.TLDIniciar, verificar el estado y habilitar el servicio de Samba AD DC.
systemctl unmask samba-ad-dc
systemctl start samba-ad-dc
systemctl status samba-ad-dc
systemctl enable samba-ad-dcEvitar que la cuenta del usuario Administrator expire.
samba-tool user setexpiry Administrator --noexpiryReiniciar el servidor.
Comprobaciones
Comprobar el nivel del dominio.
samba-tool domain level showComprobar la resolución del nombre de domino, FQDN y hostname por la dirección IP estática.
ping -c4 example.tld
ping -c4 dc.example.tld
ping -c4 dcSolicitar ticket de Kerberos y listarlo.
kinit [email protected]
klistComo referencia, debajo se muestra la lista de artículos de esta serie.
- Introducción
- Configuración de parámetros de red y sincronización de tiempo
- Instalación y configuración de Samba4 como AD DC
- Instalación y configuración del servidor Bind9 DNS e integración con Samba AD DC
- Instalación y configuración del servidor NTP e integración con Samba AD DC
- Creación de Unidades Organizativas, Grupos y Cuentas de Usuarios
- Instalación y configuración de Squid Proxy e integración con Samba AD DC
- Instalación y configuración de eJabberd XMPP e integración con Samba AD DC
- Instalación y configuración de Postfix, Dovecot, Roundcube Mail e integración con Samba AD DC
- Conclusiones
No comments yet