Linux Mint Forums
Forum rules
Before you post please read how to get help. Topics in this forum are automatically closed 6 months after creation.
likewise-open (again) [SOLVED]
Post by souli » Tue Nov 15, 2011 1:12 pm
today i installed Linux Mint 11 Kataya and wanted to connect it to the Active Directory.
I did the following steps (installing and configuring likewise-open 6):
sudo apt-get install likewise-open sudo domainjoin-cli mydomain.domain.tld Administrator (Domainadmin)Likewise installes and configures without error and after a reboot i tried to logon at gdm with mydomain\username psw
. gdm tells he couldnt logon, this happens with all regular domainusers, but it works when i logon as Damainadministrator.
btw. there is no time-gap > 5 Minutes between server and client as the likewise-forum advises to check (dunno if there is a problem with summer-/wintertime gmt+1/+2)
Same happens when i tried to install likewise-open on a Lubuntu-system, but worked for all users on Ubuntu 10.x
Any suggestions for this?
I used google to fing help, but couldn’t find a suitable solution for this kind of problem, hope some of you guys knows an answer.
Last edited by LockBot on Wed Dec 28, 2022 7:16 am, edited 2 times in total.
Reason: Topic automatically closed 6 months after creation. New replies are no longer allowed.
Записки угрюмого поднимателя пингвинов.
Для ввода LinuxMint в домен Windows нужно скачать и установить пакет от команды PowerBroker Open project (ранее называлась Likewise Open). На странице загрузки заполняем регистрационную форму и получаем на почту ссылку на скачивание пакетов. Если вам нужна демо версия с полным функционалом то нужно поставить галочку в самом низу формы регистрации. Меня полностью устраивает функционал бесплатной версии.
По ссылке полученной на почту заходим на страницу скачивания пакетов. Скачиваем последний стабильный релиз под свою битность ОС.
В терминале переходим в директорию в которую был закачан пакет(у меня это /home/michael) и выдаем ему права на выполнение, затем устанавливаем.
# cd /home/michael
# sudo chmod +x pbis-open-8.5.0.153.linux.x86_64.deb.sh
# sudo ./pbis-open-8.5.0.153.linux.x86_64.deb.sh
На все вопросы отвечаем ‘yes’. После установки откроется окно ввода компьютера в домен.
Нужно ввести имя компьютера и название домена. Повторно запустить окно ввода в домен можно командой.
# sudo /opt/pbis/bin/domainjoin-gui
Нажать Join Domain и ввести учетные данные пользователя имеющего права на ввод в домен Windows в открывшемся окошке.
После ввода в домен нужно перезагрузить компьютер и можно входить с доменными учетными данными.
Подключение к домену Windows с компьютера под управлением Linux
В этой статье я расскажу, как подключиться к домену Windows с компьютера под управлением Linux при помощи утилиты Likewise-Open .
Загрузка Likewise-Open
Скачать Likewise-Open можно с официального сайта . Выберите версию, подходящую для вашего дистрибутива. Если вы предпочитаете работать с графическим интерфейсом — выбирайте GUI-вариант.
Установка Likewise-Open
Утилита распространяется в виде скомпилированного исполняемого двоичного файла. Чтобы ее установить, откройте окно терминала, перейдите в каталог, где хранится скачанный файл Likewise-Open и выполните следующую команду:
Затем выполните еще одну команду с правами администратора (используйте su или sudo).
Для GUI-приложения команда выглядит иначе:
XXX здесь — номер версии, YYY — архитектура вашего компьютера, а ZZZ — тип скачанного файла. Если вы выбрали GUI-приложение, завершить процесс установки вам поможет простой мастер.
Для использования этой утилиты на компьютере должен быть установлен компонент winbind. Если его нет, установите его с помощью Менеджера программ или командой sudo apt-get install winbind.
Редактирование файла «/etc/hosts»
Теперь нужно добавить данные контроллера домена в конфигурационный файл «/etc/hosts» в формате «IP_ADDRESS FDQN» (без кавычек), где «IP_ADDRESS» — это реальный IP-адрес контроллера домена, а «FDQN» — полностью определенное имя домена.
Это самый сложный момент: нужно настроить KRB5 и добавить в конфигурационный файл правильные сведения об области в следующем формате:
DOMAIN.INTERNAL = <
kdc = domainserver.domain.internal
admin_server = domainserver.domain.internal
default_domain = DOMAIN.INTERNAL
>
В этот раздел нужно добавить адрес своего контроллера домена. Учтите, что заглавные буквы используются здесь не случайно — без них конфигурация работать не будет.
После этого нужно отредактировать еще пару разделов. Во-первых, небольшой раздел над указателем [realms]. Если в файле «krb5.conf» раздела [libdefaults] нет, добавьте его:
Во-вторых, раздел [domain_realm]. Добавьте в него следующий текст:
На этом настройка KRB5 закончена.
Откройте файл «/etc/nsswitch» и добавьте в него следующие строки:
Возможно, сами строки в файле уже есть, но без «lsass». Если так — просто допишите «lsass» (без кавычек) в каждую строку.
Прежде чем запускать GUI-утилиту Likewise-Open для подключения к домену, необходимо установить сертификат на своем хост-компьютере. Для этого выполните следующую команду:
где ADMIN_ACCOUNT — имя учетной записи администратора на контроллере домена, а DOMAIN.INTERNAL — домен, к которому вы хотите подключиться. Для выполнения команды нужно ввести пароль от административной учетной записи. Чтобы убедиться, что сертификат установлен, выполните команду klist.
После этого можно запускать утилиту для подключения к домену. Для этого выполните команду sudo domainjoin-gui.
Указав необходимые регистрационные данные, нажмите кнопку «Подключиться к домену» (Join Domain). После успешного подключения выйдите и снова войдите в систему. Учтите, что имя пользователя в домене будет иметь формат «DOMAIN\username», и не забывайте, что имя пользователя в домене — это не то же самое, что имя пользователя на локальном компьютере.
Со времени своего возникновения Linux прошел большой путь, и возможность подключения к доменам Windows недвусмысленно свидетельствует о зрелости платформы. И хотя на первый взгляд, процедура выглядит довольно утомительно, подключаться посредством Samba еще труднее.
Copyright © 2006-2022 Winblog.ru All rights reserved.
Права на статьи принадлежат их авторам. Копирование и использование материалов разрешается только в случае указания явной гиперссылки на веб-сайт winblog.ru, как на источник получения информации.
Сайт для посетителей возрастом 18+
Likewise Open
Likewise Open is an open source, community project sponsored by Likewise Software that integrates Linux, Unix and Mac platforms with Microsoft Active Directory. To download Likewise Open for free, go to http://www.Likewise.com/
Project Samples
Project Activity
Categories
License
Follow Likewise Open
DATABASICS is driven to meet the most demanding Time and Expense management challenges for mid to large-size enterprises with distributed workforces
By combining two world-class tracking systems in one, DATABASICS delivers Time and Expense management with unmatched flexibility, streamlined processes, ease of use and the assurance that everyone in your organization is working from the same playbook—no matter where they are. You’ll wonder why you ever did it any other way.