Intégration Client Ubuntu sur AD Windows Server 2003 - Historique des versions

Cacheln le 13 juillet 2024 à 18:13

2024-07-13T18:13:10Z

← Version précédente		Version du 13 juillet 2024 à 20:13
Ligne 1 :		Ligne 1 :
			{{Rôles Active Directory}}

	== Cahier des charges ==		== Cahier des charges ==

Cacheln : /* Montage automatique des partages */

2012-07-26T13:33:49Z

Montage automatique des partages

@@ Ligne 259 : / Ligne 259 : @@
 * '''<span style="color:purple">Point de montage sur le client :</span>''' On le définit dans le répertoire /media. Ainsi l'utilisateur aura un lien directe vers le partage depuis le menu de gauche dans l'explorateur Nautilus.
 * '''<span style="color:cyan">Utilisateur :</span>''' On utilise les identifiants de l'utilisateur courant.
 == Sources ==

Cacheln : /* Sources */

2012-07-26T13:31:14Z

Sources

← Version précédente		Version du 26 juillet 2012 à 15:31
Ligne 264 :		Ligne 264 :
	* Bases de données Ubuntu Francophones : http://doc.ubuntu-fr.org/tutoriel/comment_ajouter_machine_ubuntu_dans_domaine_active_directory		* Bases de données Ubuntu Francophones : http://doc.ubuntu-fr.org/tutoriel/comment_ajouter_machine_ubuntu_dans_domaine_active_directory
	* Communauté Ubuntu : http://forum.ubuntu-fr.org/viewtopic.php?id=143501		* Communauté Ubuntu : http://forum.ubuntu-fr.org/viewtopic.php?id=143501
			* Partage Windows : http://doc.ubuntu-fr.org/installation/monterpartagewindows

Cacheln : /* Installation de libpam-mount */

2012-07-26T13:30:36Z

Installation de libpam-mount

@@ Ligne 238 : / Ligne 238 : @@
   auth            optional pam_mount.so use_first_pass
   session         optional pam_mount.so use_first_pass
-On ajoute au début du fichier /etc/lightdm la ligne suivante :
+On ajoute au début du fichier /etc/pam.d/lightdm la ligne suivante :
   @include common-pammount
 == Sources ==

Cacheln : /* sudo */

2012-07-26T13:11:45Z

sudo

← Version précédente		Version du 26 juillet 2012 à 15:11
Ligne 219 :		Ligne 219 :

	{{Box Remarque \| objet=Redémarrez la machine !}}		{{Box Remarque \| objet=Redémarrez la machine !}}

			== Montage des répertoires utilisateurs ==

			Les utilisateurs disposent de leur répertoire personnel sur le contrôleur de domaine Windows. Ce répertoire est accessible automatiquement depuis un système d'exploitation Windows. Cela peut également être le cas sur Linux/Ubuntu.

			Notre contrôleur de domaine a pour adresse IP 10.0.0.45 et dispose de deux partages:
			\\10.0.0.45\Ressources où sont stockés tous les fichiers partagés publiques;
			\\10.0.0.45\Utilisateurs\<login> où est stocké le répertoire personnel de l'utilisateurs.
			Pour ces deux ressources, un identifiant ainsi qu'un mot de passe sont nécessaires pour y avoir accès.

			=== Installation de libpam-mount ===

			Installation des paquets :
			{{ Box_Console \| objet=sudo apt-get install libpam-mount smbfs }}
			Mise à jour des droits du fichier de configuration :
			{{ Box_Console \| objet=sudo chmod +s /usr/bin/smbmount }}
			Création du fichier /etc/pam.d/common-pammount :
			auth optional pam_mount.so use_first_pass
			session optional pam_mount.so use_first_pass
			On ajoute au début du fichier /etc/lightdm la ligne suivante :
			@include common-pammount

	== Sources ==		== Sources ==

Cacheln : /* Configuration de Samba */

2012-07-26T12:58:57Z

Configuration de Samba

← Version précédente		Version du 26 juillet 2012 à 14:58
Ligne 126 :		Ligne 126 :
	{{ Box Console \| objet=sudo service smbd restart}}		{{ Box Console \| objet=sudo service smbd restart}}
	Puis on ajoute la machine au contrôleur de domaine :		Puis on ajoute la machine au contrôleur de domaine :
	{{ Box Console \| objet=sudo net join ads -U ~~Administrator~~ -S ORCADE.GOULOUXIOU.LAN }}		{{ Box Console \| objet=sudo net join ads -U Administrateur -S ORCADE.GOULOUXIOU.LAN }}
	Le terminal de commande doit retourner :		Le terminal de commande doit retourner :
	{{ Box Console \| objet=Enter ~~administrator~~'s password:<br />		{{ Box Console \| objet=Enter administrateur's password:<br />
	Using short domain name -- GOULOUXIOU<br />		Using short domain name -- GOULOUXIOU<br />
	Joined 'OXTRODEX' to realm 'goulouxiou.lan'		Joined 'OXTRODEX' to realm 'goulouxiou.lan'

Cacheln : /* Kerberos */

2012-07-26T12:57:44Z

Kerberos

← Version précédente		Version du 26 juillet 2012 à 14:57
Ligne 83 :		Ligne 83 :

	Pour tester l'authentification, on tente de se loguer avec le compte administrator du domaine. Pour cela, on tape depuis le terminal :		Pour tester l'authentification, on tente de se loguer avec le compte administrator du domaine. Pour cela, on tape depuis le terminal :
	{{ Box Console \| objet=sudo kinit ~~administrator~~@GOULOUXIOU.LAN}}		{{ Box Console \| objet=sudo kinit Administrateur@GOULOUXIOU.LAN}}
	Le terminal doit demander le mot de passe du compte ~~administrator~~. Pour vérifier que l'opération s'est déroulée correctement, on saisie la commande :		Le terminal doit demander le mot de passe du compte administrateur. Pour vérifier que l'opération s'est déroulée correctement, on saisie la commande :
	{{ Box Console \| objet=sudo klist }}		{{ Box Console \| objet=sudo klist }}
	qui doit retourner dans ce cas :		qui doit retourner dans ce cas :
	{{ Box Console \| objet=Ticket cache: FILE:/tmp/krb5cc_0<br />		{{ Box Console \| objet=Ticket cache: FILE:/tmp/krb5cc_0<br />
	Default principal: ~~administrator~~@GOULOUXIOU.LAN<br /><br />		Default principal: administrateur@GOULOUXIOU.LAN<br /><br />

	Valid starting Expires Service principal<br />		Valid starting Expires Service principal<br />

Cacheln : /* Likewise */

2012-07-26T12:56:18Z

Likewise

← Version précédente		Version du 26 juillet 2012 à 14:56
Ligne 37 :		Ligne 37 :

	Depuis un terminal de commande :		Depuis un terminal de commande :
	{{ Box Console \| objet=sudo domainjoin-cli join GOULOUXIOU.LAN ~~Administrator~~ }}		{{ Box Console \| objet=sudo domainjoin-cli join GOULOUXIOU.LAN Administrateur }}
	Le mot de passe du compte administrator du serveur Contrôleur de Domaine Active Directory est requis. Une fois le mot de passe renseigné, la machine peut s'identifier via Active directory. Le terminal retourne les information suivantes :		Le mot de passe du compte administrator du serveur Contrôleur de Domaine Active Directory est requis. Une fois le mot de passe renseigné, la machine peut s'identifier via Active directory. Le terminal retourne les information suivantes :
	{{ Box Console \| objet=~~Administrator~~@GOULOUXIOU.LAN's password:<br />		{{ Box Console \| objet=Administrateur@GOULOUXIOU.LAN's password:<br />
	Warning: System restart required		Warning: System restart required
	Your system has been configured to authenticate to Active Directory for the		Your system has been configured to authenticate to Active Directory for the

Cacheln : /* Configuration */

2012-07-26T12:55:46Z

Configuration

← Version précédente		Version du 26 juillet 2012 à 14:55
Ligne 33 :		Ligne 33 :

	== Configuration ==		== Configuration ==

	~~=== Contrôleur de Domaine Active Directory (optionnel) ===~~

	Par défaut, le login du compte administrateur est '''administrateur'''. Ce dernier devra être modifié en '''administrator'''. <span style="color:darkred">Cette modification peut-être nécessaire ''(mais pas obligatoire)'' pour certaines versions d'Ubuntu qui refusent d'être intégrées au contrôleur de domaine avec le login '''administrateur'''.</span> Pour cela, il faut se rendre dans le '''Gestionnaire d'utilisateurs et d'ordinateurs Active Directory''' disponible depuis '''Démarrer / Tous les programmes / Outils d'administration / Utilisateurs et ordinateurs Active Directory'''. Le compte '''Administrateur''' est présent dans l'arborescence '''Users'''. Il suffit de double cliquer sur l'item puis d'accéder à l'onglet '''Compte''' et de renseigner les champs comme illustré dans la capture ci-dessous :

	~~[[Image:AD_Administrator.png\|center\|thumb]]~~

	~~{{Box Attention \| objet=Si vous n'effectuez pas cette étape, pensez à modifier le login administrator par administrateur dans la suite des commandes décrites dans cette page.}}~~

	=== Likewise ===		=== Likewise ===

Cacheln : /* Résolution des noms */

2012-07-26T12:55:15Z

Résolution des noms

← Version précédente		Version du 26 juillet 2012 à 14:55
Ligne 23 :		Ligne 23 :
	10.0.0.36 GOULOUXIOU GOULOUXIOU.LAN ORCADE.GOULOUXIOU.LAN		10.0.0.36 GOULOUXIOU GOULOUXIOU.LAN ORCADE.GOULOUXIOU.LAN

	{{Box Remarque \| objet=~~Redémarrez la machine~~ ! }}		{{Box Remarque \| objet=Application des changements immédiats ! }}

			Pour vérifier, la requête ping doit répondre sur l'hôte nommachine.goulouxiou.lan ou encore goulouxiou.lan.

	=== Installation des paquets ===		=== Installation des paquets ===

Intégration Client Ubuntu sur AD Windows Server 2003 - Historique des versions

Cacheln le 13 juillet 2024 à 18:13

Cacheln : /* Montage automatique des partages */

Cacheln : /* Sources */

Cacheln : /* Installation de libpam-mount */

Cacheln : /* sudo */

Cacheln : /* Configuration de Samba */

Cacheln : /* Kerberos */

Cacheln : /* Likewise */

Cacheln : /* Configuration */

Cacheln : /* Résolution des noms */