[Nasıl] Ubuntu Server 15.04 Active Directory Domain Controller kurulumu

[blitzm]

Merhaba,

Yine samba yine ben İlk anlatımım olduğu için iletim ile ilgili yanlışım varsa lütfen acımasız olmayın

Ubuntu Server 15.04 Samba Domain Controller kurulumunu anlatmaya çalıştım.Linuxla haşır neşir olmayanlar ilk duyduğunda hadi ya öyle şey olur mu diyolar ama oluyor.

Ayrıca konunun sesli anlatım videosunu izlemek için bu https://youtu.be/-KdVtavAnAs. İzleyip soru ve görüşlerinizi iletirseniz sevinirim. En azından birileri anlamış diye düşünür sevindirik olabilirim

Senaryo;

Domain = ubuntsrv.local
Linux Ubuntu = dc.ubuntsrv.local 192.168.0.10 (AD-DC)
Linux Ubuntu = server.ubuntsrv.local 192.168.0.5 DHCP-DNS-Router (Bu makine sadece bizi internete çıkarmak için)
Windows client= test-pc 192.168.0.12 (dhcp)

DC isimli ubuntu server a logon olarak başlayalım..
Önce güncellemeleri alalım;

Kod Seç Genişlet

apt-get update
apt-get upgrade

dc.ubuntsrv.local adlı makinenin IP ayarlarında şu aklemeleri yapıyoruz

Kod Seç Genişlet

nano /etc/network/interfaces

dns-nameservers 192.168.0.10
dns-search ubuntsrv.local

Hosts dosyasına dc isimli makinenin bilgilerini giriyoruz

Kod Seç Genişlet

nano /etc/hosts

192.168.0.10    dc.ubuntsrv.local dc

Yetkilendirme gibi işlemler için acl ve attr paketlerini kuruyoruz

Kod Seç Genişlet

apt-get install acl attr

Bunlar daha sonra oluşturacağımız dosya ve klasörlerin yetkilendirmesinde işe yarayacaklar. Şimdi linux' un dosya yapısında değişiklik yapalım. Yapacağımız share'lerin bulunduğu bölüme girip..

Kod Seç Genişlet

nano /etc/fstab

(errors ile başlayan kısmın başına)

user_xattr,acl,barrier=1,errors...

ekliyoruz. Kayıt edip çıktıktan sonra yeniden mount edelim

Kod Seç Genişlet

mount –a


Samba windows AD gibi LDAP ve kerberos kullanıyor bu sebeple NTP (network time protocol) kurmak zorundayız.

Kod Seç Genişlet

apt-get install ntp

Saat güncellemesi yapıyoruz..

Kod Seç Genişlet

service ntp stop
ntpdate -B 0.ubuntu.pool.ntp.org
service ntp start


Şimdi samba kurulumundan önce bu listedeki paketleri kuralım

Kod Seç Genişlet

apt-get install attr build-essential libacl1-dev libattr1-dev libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev python-dnspython gdb pkg-config libpopt-dev libldap2-dev dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev

Kurulum sırasında kerberos sorularına  BÜYÜK HARFLERLE sırasıyla
UBUNTSRV.LOCAL, DC.UBUNTSRV.LOCAL, DC.UBUNTSRV.LOCAL diyerek devam..

Sambayı kuruyoruz

Kod Seç Genişlet

apt-get install samba smbclient


Sambanın conf dosyasını yedekliyoruz.

Kod Seç Genişlet

mv /etc/samba/smb.conf /etc/samba/smb.conf.ydk


smb.conf samba tool u ile yapacağımız domain provizyonu sırasında otomatik olarak oluşturacak. Bu işlemi yapmazsanız, samba tool işlemi yaparken zaten bu dosya mevcut diyerek işlemi tamamlamaz


Samba DNS backend olduğundan network interface'inde ekleme yapıyoruz.

Kod Seç Genişlet

nano /etc/network/interfaces

dns-nameservers 192.168.0.10 192.168.0.5

Serverı RESTART ediyoruz...


DNS setup ı kontrol edelim

Kod Seç Genişlet

cat /etc/resolv.conf


search ubuntsrv.local

nameserver 192.168.0.10

görünüyorsa devam...


İnteraktif mode da domaini oluşturuyoruz

Kod Seç Genişlet

samba-tool domain provision --use-rfc2307 --interactive

Realm [UBUNTSRV.LOCAL]
Domain [UBUNTSRV]
Role dc
DNS backend [SAMBA_INTERNAL]
DNS forwarder 192.168.0.5
Administrator password:...

Not; Bu tool u kullanmadan da samba AD kurulabilir. Ancak bu tool otomatik kurulum için ideal olduğundan seçildi.


Şimdi smb.conf a bir bakalım

Kod Seç Genişlet

cat /etc/samba/smb.conf


Sıra kerberos ta. Provizyon sırasında sambaya uygun krb5.conf oluşturulduğu için mevcut dosyayı güvenli bir alana taşıyıp oluşturulan dosyaya link veriyoruz. Yetki sorunu çıkmasın istiyorsak /etc nin altında olmalı.

Kod Seç Genişlet

cat /etc/krb5.conf
mv /etc/krb5.conf /etc/krb5.conf.ydk
ln -sf /var/lib/samba/private/krb5.conf /etc/krb5.conf



Serverı RESTART ediyoruz...



Şimdi LDAP ve kerberos testlerini yapalım

Kod Seç Genişlet

host -t SRV _ldap._tcp.ubuntsrv.local
host -t SRV _kerberos._udp.ubuntsrv.local
host -t A dc.ubuntsrv.local

Bu sorgulara doğru cevaplar alamazsanız işlem tamamlanamamıştır. DNS ayarlarını kontrol etmek gerekiyor.


Şimdi de Samba DC level ı yükseltelim

Kod Seç Genişlet

samba-tool domain level raise --domain-level 2008_R2 --forest-level 2008_R2
samba-tool domain level show

Sorun yok ise client makineleri domaine alabiliriz..

Kolay gelsin

[heartsmagic]

Öncelikle kocaman bir teşekkürler demek istiyorum Kendi sorununu çözüp, diğerleri ile paylaşanlar olmazsa bu konularda belgelendirme bulmamız, hele hele güncel olanını bulmamız zorlaşıyor.

Başlığa [Nasıl] etiketini ekledim ki olayın anlatım olduğu anlaşılsın Ufaktan da kod biçimlerini düzenledim, sana yap diyecektim ama madem anlatım için vakit harcamışsın bunu da biz yapıverelim.

[blitzm]

Eyvallah. Eline sağlık çok yakışıklı olmuş şimdi

[secoonder]

blitzm teşekkürler
Peki kararlı çalışıyormu.
300 bilgisayarın olduğu bir yerde kurmak istiyorum?

[blitzm]

İşlemi virtualbox üzerinde 1gb ram i olan ubuntu ile yaptım ve 1-2 windows client sorunsuz çalıştı. 300 kişilik network e uygun donanımın üzerine kurarsan çalışmaması için bir sebep yok ancak tavsiyem önce testlerini yap. Bence harika çalışır. Yardımcı olacağım birşey olursa çekinme

[ahmet_matematikci]

Elinize sağlık faydalı olmua

[secoonder]

Tamamdır Blitzm
Önce denemelerini yapıp paylasacagım.
Çok Tşk Ederim.

[msaglam]

merhaba , aşağıdaki hatayı almaktayım.....

Deprecated: Function create_function() is deprecated in /usr/share/phpldapadmin/lib/functions.php on line 1083