डोमेन नियंत्रक

यह दस्तावेज़ीकरण पृष्ठ सूचना से संबंधित है। TurnKey Linux डोमेन नियंत्रक सर्वरइस डॉक का वर्तमान संस्करण विशेष रूप से TurnKey संस्करण 18.x के साथ अद्यतन किया गया था, लेकिन नए संस्करणों के साथ संगत रहना चाहिए।

TurnKey का डोमेन नियंत्रक (DC) सर्वर एक Microsoft सक्रिय निर्देशिका डोमेन को प्रदान करने या कनेक्ट करने के लिए Samba4 का उपयोग करता है। हालांकि, यह जानना महत्वपूर्ण है कि वर्तमान सर्वर काफी नंगे-bones AD सर्वर है। यह उन लोगों के लिए एक "बेहतर प्रारंभिक बिंदु" के रूप में प्रदान किया जाता है जो Samba4 का उपयोग एडी डीसी के रूप में करना चाहते हैं लेकिन यह पूरी तरह से फीचर होने से दूर है।

कृपया इस दस्तावेज़ पृष्ठ के माध्यम से फीडबैक और/या समस्याएँ प्रदान करें TurnKey फोरम (requires free TurnKey Lnux website user account). वैकल्पिक रूप से प्रलेखन बग हमारे माध्यम से रिपोर्ट किया जा सकता है समेकित TurnKey Linux अंक ट्रैकर.

Windows Server के साथ संगतता

यदि एक नया AD डोमेन बनाना है जहां सभी सदस्य Samba4 होंगे तो Windows Server 2008R2 AD स्कीमा डिफ़ॉल्ट रूप से इस्तेमाल किया जाएगा। सब कुछ "अन्य" होना चाहिए और आप सीधे सीधे सीधे सीधे अपने आप में जा सकते हैं। TKL DC की पहली लॉन्च जानकारी.

Windows Server AD स्कीमा के साथ मौजूदा AD डोमेन में Samba4 AD DC सदस्य से जुड़ना 2012R2 AD तक समस्याओं के बिना काम करेगा, लेकिन कुछ तैयारी की आवश्यकता है। एक उच्च स्कीमा के साथ एक AD डोमेन में Samba चलाना भी संभव है लेकिन इसे प्रगति और अधूरा में काम माना जाना चाहिए। नए एडी स्कीमा संस्करणों के लिए, एक विशिष्ट एडी स्कीमा उन्नयन प्रक्रिया की आवश्यकता है। कृपया देखें AD 2012 स्कीमा और उच्चतर के साथ उपयोग के लिए Samba प्रलेखन.

यदि आप 2008R2 से अधिक की एडी स्कीमा के साथ TurnKey सर्वर में शामिल हों, तो कृपया रिपोर्ट करें कि क्या आप सफल रहे हैं या नहीं और कोई प्रासंगिक विवरण नहीं। प्रतिक्रिया और जानकारी पर पोस्ट किया जा सकता है TurnKey फोरमवैकल्पिक रूप से प्रलेखन बग हमारे माध्यम से रिपोर्ट किया जा सकता है समेकित TurnKey Linux अंक ट्रैकर

प्रारंभिक TurnKey डोमेन नियंत्रक सेटअप

अपने डोमेन नियंत्रक को स्थायी रूप से IP असाइन करें:

यदि आपका DHCP सर्वर संगत है, तो आपके लिए एक IP लीज़ को कॉन्फ़िगर करें जो समाप्त नहीं होता; या
एक स्थिर IP सेट करें। आप TurnKey का निर्माण कर सकते हैं। Confconsole इसके लिए उपकरण। फिर CLI के माध्यम से डोमेन प्रावधान प्रक्रिया को फिर से शुरू करें:

TurnKey Firstboot scrip (मूल के रूप में) फिर से रन:
```
/usr/lib/inithooks/bin/domain-controller.py
```
वैकल्पिक रूप से, Sambatool सीधे इस्तेमाल किया जा सकता है

यदि AWS पर अपना DC चला रहा है (जैसे कि) TurnKey Hubतब "Elastic IP" (AWS) को स्थिर IP के बराबर कनेक्ट करें। इसके बाद, पहलेबूट स्क्रिप्ट को ऊपर की ओर ले जाएं।

DNS रिवर्स लुकअप ज़ोन और PTR रिकॉर्ड्स (वैकल्पिक) बनाएँ:

उदाहरण के विवरण:
होस्टनाम: dc1
डोमेन/realm: domain.lan
आईपी पता: 192.168.1.50

# Substitute $ADMIN_PASS for the administrator password
# the 1.168.192 is from the "network IP" (backwards) i.e. this example is for 192.168.1.x
samba-tool dns zonecreate dc1 1.168.192.in-addr.arpa \
    --username=administrator --password="$ADMIN_PASS"

# as above but 50 is from the IP i.e. 192.168.1.50
samba-tool dns add dom-controller 1.168.192.in-addr.arpa 192.168.1.50 PTR dc1.domain.lan \
    --username=administrator --password="$ADMIN_PASS"

DNS फॉरवर्डर समायोजित करें (वैकल्पिक):

डिफ़ॉल्ट रूप से, DNS फॉरवर्डर SMB विन्यास फ़ाइल में Google पब्लिक DNS (8.8.8.8) पर सेट किया गया है: /etc/samba/smb.conf.

गैर डीसी संबंधित DNS अनुरोधों को आगे बढ़ाने के लिए /etc/samba/smb.conf संपादित करें और उस क्षेत्र को समायोजित करें जो वर्तमान में "डीएनएस फॉरवर्डर = 8.8.8.8" है, जो आपके वांछित DNS सर्वर पर है।

अपने AD में Windows OS सदस्यों से जुड़िये:

अपने Samba AD डोमेन में Windows Desktop या Windows Server में शामिल होने के लिए कृपया देखें Samba Windows सदस्य दस्तावेज़ीकरण पृष्ठ

अपने AD का प्रशासन - RSAT का उपयोग करें

अपने AD उपयोग RSAT (Remote Server Administration Tools) के अधिकांश प्रशासन कार्यों के लिए। RSAT केवल Windows Pro / Enterprise संस्करणों पर उपलब्ध है और एक PC पर किया जाना चाहिए जो आपके AD का सदस्य है। इससे पहले कि आप ऐसा कर सकते हैं, यह होना चाहिए उपयोग से पहले स्थापित / सक्षमकृपया ध्यान दें कि RSAT केवल Windows के Pro / Enterprise संस्करणों पर किया जा सकता है।

Some simple administration tasks, such as adding new AD/Samba users can be done on your TurnKey Domain Controller. Via a terminal (e.g. SSH client) use the command-line tool; Sambatoolकृपया देखें Samba Wiki - उपयोगकर्ता को Samba AD में जोड़ें अधिक जानकारी के लिए।

बैकअप

वर्तमान में TKLBAM में केवल आपके डोमेन नियंत्रक का सामान्य विन्यास शामिल होगा, साथ ही सर्वर पर संग्रहीत किसी भी फाइल को भी शामिल किया जाएगा। हालांकि, इसमें सभी AD डोमेन जानकारी शामिल नहीं होगी। हम भविष्य में पूर्ण AD डोमेन जानकारी का समर्थन करने के लिए वैकल्पिक समर्थन शामिल करने की उम्मीद करते हैं।

यदि आप अपने TKLBAM बैकअप में AD डेटाबेस को शामिल करना चाहते हैं, तो कृपया एक डेटाबेस बनाएं TKLBAM हुक स्क्रिप्ट बैकअप और एडी डेटाबेस को पुनर्स्थापित करने के लिए कृपया देखें Samba AD DC बैकअप / पुनर्स्थापित आवश्यक प्रक्रिया पर विवरण के लिए दस्तावेज़ीकरण पृष्ठ।

ध्यान दें: यदि आपके पास बैकअप से बहाल होने के बजाय कई AD DCs (सबसे अच्छा अभ्यास) हैं; बस सर्वर को डोमेन में फिर से शामिल करें। एक सर्वर को बैकअप बहाल करना जो पहले से ही एक डोमेन का सदस्य है, संभवतः डीबी भ्रष्टाचार और/या एकाधिक समान डोमेन ऑब्जेक्ट्स का कारण बन जाएगा।

सामान्य सर्वोत्तम अभ्यास सिफारिशें

एक कंटेनर में AD DC चल रहा है

सर्वोत्तम अनुभव के लिए यह सिफारिश की जाती है कि TurnKey डोमेन नियंत्रक एक "प्रस्ताव" VM (या नंगे धातु) के भीतर चला जाता है, बल्कि LXC या Docker कंटेनर के भीतर भी। हालांकि, Samba4 को आम तौर पर ok को "privileged" कंटेनर के भीतर कार्य करना चाहिए (हालांकि कोई गारंटी नहीं है कि कोई समस्या नहीं होगी)। कुछ कार्यक्षमता एक "अप्रवासी" कंटेनर के भीतर काम कर सकती है, लेकिन अजीब अप्रत्याशित मुद्दों की संभावना होगी, जिसमें शामिल हैं (लेकिन सीमित नहीं) विफलताओं जब 'सम्बा-टूल' चल रहा है। "नेस्टिंग" की भी आवश्यकता है - जिसमें आपके होस्ट के लिए सुरक्षा निहितार्थ हैं, इसलिए वांछित अतिथि / होस्ट अलगाव के लिए एक पूर्ण VM की सिफारिश क्यों की जाती है।

जनरल डीसी नोट्स

उत्पादन में यह अनुशंसा की जाती है कि आपके पास एक AD डोमेन में न्यूनतम 2 डोमेन नियंत्रक हैं।

फ़ाइल भंडारण/फ़ाइलसर्वर

Samba एक (Samba4) डोमेन नियंत्रक का उपयोग करने के लिए एक फ़ाइलसर्वर के रूप में भी सलाह देता है। इसके बजाय यह अनुशंसा की जाती है कि आप एक समर्पित फ़ाइलसर्वर (एक डोमेन सदस्य सर्वर के रूप में) बनायें। वर्तमान TurnKey फ़ाइलसर्वर है NOT इसके लिए यह डिफ़ॉल्ट विन्यास है। एक सदस्य सर्वर की स्थापना पर Samba wiki पर नोट्स देखें: https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Domain_Member

कृपया ध्यान दें कि TurnKey फ़ाइलसर्वर में Sambas का डीसी सर्वर के समान संस्करण शामिल है, लेकिन डिफ़ॉल्ट रूप से "स्टैंड-अलोन" के रूप में कॉन्फ़िगर किया गया है। आप इसे एक मौजूदा डोमेन में शामिल होने के लिए फिर से कॉन्फ़िगर करने का स्वागत करते हैं और यह ठीक काम करना चाहिए। कृपया पोस्ट करें मंच यदि आप ऐसा करते हैं और चाहते हैं कि आपका अनुभव साझा करें और / या एक हाथ की जरूरत है।

इसके अलावा डोमेन विन्यास जैसे DNS

As noted above, Samba recommend using Microsoft RSAT (from within a Windows workstation) to do additional AD (Samba4) configuration.

Realm / TLD

उत्पादन के उपयोग के लिए, डोमेन नाम का उपयोग करने की सिफारिश की जाती है जिसे आपने डोमेन रजिस्ट्रार के साथ Realm के रूप में पंजीकृत किया है। यदि आप एक डोमेन का उपयोग करने की योजना बना रहे हैं तो आप पहले से ही मालिक हैं (उदाहरण के लिए, आप पहले से ही अपने डोमेन नाम का उपयोग कर सकते हैं)। "example.com") अपने दायरे के रूप में तब संभावित समस्याओं से बचने के लिए एक अद्वितीय उप डोमेन जोड़ें (जैसे "ad.example.com")

".local" realms/tlds का उपयोग न करें क्योंकि वे एप्पल (bonjour) और शून्य प्रकार के नेटवर्क उपकरणों के साथ संघर्ष कर सकते हैं।

एमएस प्रलेखन भी देखें: http://technet.microsoft.com/en-us/library/cc726016%28v=ws.10%29.aspx/

LDAP के साथ एकीकरण

Samba4 में यह स्वयं का कस्टम AD उपयोगकर्ता डेटाबेस है। एक सामान्य नियम के रूप में, आपको बस इस अंतर्निहित सेवा का उपयोग करना चाहिए। हालांकि, LDAP के साथ एकीकरण के लिए कुछ सीमित समर्थन है। अधिक जानकारी के लिए कृपया इन Samba Wiki लिंक देखें:

भविष्य में TurnKey DOmain-Controller में जोड़ा जाने वाला विशेषताएं:

एक फ़ाइलसर्वर AD सदस्य सर्वर को प्रावधान करने का विकल्प
- यह अभी तक सुनिश्चित नहीं है कि यह कैसे लागू किया जाएगा ...
- नीचे "सर्वश्रेष्ठ अभ्यास" नोट्स देखें
रॉमिंग प्रोफाइल के लिए समर्थन (?)
- एडी सदस्य फ़ाइलसर्वर की आवश्यकता होगी
डोमेन नियंत्रक के लिए PTR रिकॉर्ड्स का विन्यास
- शायद ही कभी वे नहीं कह रहे हैं लेकिन अच्छा होगा
DHCP सर्वर सहित प्रलेखन