Active Directory - Historique des versions

Ddevleeschauwer le 12 octobre 2017 à 05:44

2017-10-12T05:44:19Z

2017-10-12T05:41:38Z

2017-06-27T10:14:17Z

‎Intégration d'un serveur Linux à l'AD

2017-06-27T09:39:43Z

2017-06-23T06:55:22Z

2017-06-23T05:33:58Z

‎Intégration d'un serveur Linux à l'AD

2017-06-21T12:42:49Z

2017-06-21T12:38:27Z

‎Vérification du fonctionnement

2017-06-21T12:32:15Z

‎modification des fichiers de configuration

2017-06-21T12:26:51Z

‎installation des package nécessaire à l'intégration

@@ Ligne 117 : / Ligne 117 : @@
 {{ Note | Cette modification permet d'activer l' authentification kerberos pour le service SSH.}}
 <br>
-Redémarrer le service SSH et SSSF
+Redémarrer le service SSH et SSSD
 <br>
 {{ Console root | service ssh restart && service sssd restart }}

@@ Ligne 117 : / Ligne 117 : @@
 {{ Note | Cette modification permet d'activer l' authentification kerberos pour le service SSH.}}
 <br>
-Redémarrer le service SSH
+Redémarrer le service SSH et SSSF
 <br>
-{{ Console root | service ssh restart }}
+{{ Console root | service ssh restart && service sssd restart }}
 <br>

@@ Ligne 102 : / Ligne 102 : @@
 </pre>
-Un redémarrage est nécessaire après cette mmodification.
+'''Un redémarrage est nécessaire après cette modification.'''
 * Modifier la configuration du serveur SSH dans avec le fichier {{ File | /etc/ssh/sshd_config }} en activant les 3 variable suivante:

@@ Ligne 48 : / Ligne 48 : @@
 if ! $(sudo which realmd 2>/dev/null); then
-     sudo aptitude install krb5-user adcli packagekit realmd -y
+     sudo apt install krb5-user adcli packagekit realmd -y
 fi
 if ! $(sudo which ntpd 2>/dev/null); then
-     sudo aptitude install ntp -y
+     sudo apt install ntp -y
 fi
@@ Ligne 76 : / Ligne 76 : @@
 # configure sudo
-sudo aptitude install libsss-sudo -y
+sudo apt install libsss-sudo -y
 echo "%domain\ admins@$DOMAIN ALL=(ALL) ALL" | sudo tee -a /etc/sudoers.d/domain_admins

@@ Ligne 21 : / Ligne 21 : @@
 <br>
 {{ Note | Modifier les informations pour qu'elles correspondent à votre nom de machine et de domaine }}
 <br>

@@ Ligne 12 : / Ligne 12 : @@
 {{ Note | S'assurer d'avoir une connexion SSH en '''root''' car nous allons désactiver les autres sources d'authentifications s'il y en a déjà configurées. }}
 <br>
-* Modifier le fichier {{ File | /etc/hosts }} pour qu'il coïncide avec le serveur d'authentification.
+* Modifier le fichier {{ File | /etc/hosts }} pour que le nom de la machine correspondent au nom du domaine à rejoindre.
 <br>
 {{ Console root | nano /etc/hosts }}

@@ Ligne 2 : / Ligne 2 : @@
 = Interaction =
 == Intégration d'un serveur Linux à l'AD ==
+<br>
-=== Configuration du système avant intégration ===
+<big>'''Configuration du système avant intégration'''</big>
 On va d'abord mettre à jour le système
 <br>
@@ Ligne 28 : / Ligne 30 : @@
 </pre>
-=== Installation des paquets nécessaire à l'intégration ===
+<br>
 Pour installer et configurer les différents paquets nécessaire à l'authentification des utilisateurs avec notre AD, nous allons nous aider du script suivant :
@@ Ligne 82 : / Ligne 87 : @@
 Une fois le script terminé, nous allons pouvoir passer à la configuration.
-=== Configuration ===
+<br>
 Pour autoriser l'authentification des utilisateurs via notre AD, nous allons devoir modifier différents fichiers
@@ Ligne 110 : / Ligne 119 : @@
 <br>
-=== Vérification ===
+<big>'''Vérification'''</big>
 Pour vérifier le bon fonctionnement, nous allons pouvoir réaliser différents test

@@ Ligne 110 : / Ligne 110 : @@
 <br>
-=== Vérification du fonctionnement ===
+=== Vérification ===
-Pour verrifier le bon fonctionnement
+Pour vérifier le bon fonctionnement, nous allons pouvoir réaliser différents test
-taper getent passwd nom_du_user
+* Vérifier que le serveur linux arrive à retrouver les informations d'un utilisateur dans l'AD
-{{ Console root | getent passwd mdaniel }}
+<br>
 <pre>
-mdaniel:*:47401107:47400513:Maxime Daniel:/home/test.pass.be/mdaniel:/bin/bash
+user:*:47401107:47400513:FirstName Name:/home/domain.be/user:/bin/bash
 </pre>
-autres commandes
+* Vérifier la création de la home directory
+<br>
-{{ Console root | su - mdaniel }}
+{{ Console root | su - user }}
 <pre>
-Création du répertoire « /home/test.pass.be/mdaniel »
+Création du répertoire « /home/domain.be/user »
 </pre>
-Test d'un connexion ssh avec le user AD
+* Pour terminer, vérifier si vous arrivez à vous connecter en SSH avec l'utilisateur AD
-{{ Console | ssh mdaniel@192.168.100.6 }}
+<br>
+{{ Console | ssh user@IP-serveur-linux }}
-<pre>mdaniel@192.168.100.6's password:
+<br>
 [[Catégorie:Windows Server]]

@@ Ligne 28 : / Ligne 28 : @@
 </pre>
-=== installation des package nécessaire à l'intégration ===
+=== Installation des paquets nécessaire à l'intégration ===
-Executer le script suivant.
+Pour installer et configurer les différents paquets nécessaire à l'authentification des utilisateurs avec notre AD, nous allons nous aider du script suivant :
-<pre>
+<syntaxhighlight lang=bash>
 #!/bin/bash
@@ Ligne 73 : / Ligne 73 : @@
 echo "The computer is joined to the domain.  Please reboot, ensure that you are connected to the network, and you should be able to login with domain credentials."
-</pre>
+</syntaxhighlight>
-Entrer le Domaine le user admins pour le domaine.
+Lors de l’exécution du script, en plus de l'installation des paquets, il sera demandé de renseigné les informations suivantes :
-Une fois le scripte terminé passer à la configuration.
+Une fois le script terminé, nous allons pouvoir passer à la configuration.
 === modification des fichiers de configuration ===