Intégration Client Ubuntu sur AD Windows Server 2003

Cahier des charges

La machine fonctionnant sous Ubuntu 11.04 (Narty Narwall) doit être en mesure de vérifier l'authentification des utilisateur via le contrôleur de domaine Active Directory installé sur le serveur Windows Server 2003 R2.

Prérequis

• Serveur Windows Server 2003 pleinement installé et fonctionnel;
• Poste client fonctionnant sous Ubuntu 11.04 à jour.

Pour l'exemple de ce tutoriel, les informations suivantes seront dénies et devront être adapté en fonction des cas :

• Domaine Active Directory : GOULOUXIOU
• Nom de domaine Active Directory : GOULOUXIOU.LAN
• Serveur Contrôleur de Domaine Active Directory : ORCADE.GOULOUXIOU.LAN qui a pour IP 10.0.0.36
• Nom de la machine Ubuntu 11.04 : NOMMACHINE

Préliminaires

Résolution des noms

Il est nécessaire que la machine cliente puisse résoudre correctement le nom de domaine Active Directory ainsi que le nom du serveur Active Directory. Pour cela, il faut éditer le fichier /etc/hosts et d'adapter une ligne :

127.0.1.1 NOMMACHINE NOMMACHINE.GOULOUXIOU.LAN

et en rajouter une seconde en fin de fichier :

10.0.0.36 GOULOUXIOU GOULOUXIOU.LAN ORCADE.GOULOUXIOU.LAN

Installation des paquets

L'intégration de la machine au contrôleur de domaine nécessite l'installation des paquets likewise-open5 krb5-user winbind et samba :

sudo apt-get install likewise-open5 krb5-user winbind samba

Configuration

Contrôleur de Domaine Active Directory

Par défaut, le login du compte administrateur est Administrateur. Ce dernier devra être modifié en administrator.

Likewise

Depuis un terminal de commande :

sudo domainjoin-cli join GOULOUXIOU.LAN Administrator