Astra Linux (Orel) 2.12. Подключение к домену AD

Первые шаги в nix - системах. Unix, Linux, Free BSD, Ubuntu...


Модератор: UncleFather

Аватара пользователя
UncleFather
Site Admin
Сообщения: 1490
Зарегистрирован: 17 авг 2004 16:20, Вт
Контактная информация:

Astra Linux (Orel) 2.12. Подключение к домену AD

Сообщение UncleFather »

Задача:

Подключить Astra Linux (Orel) 2.12 к домену Microsoft Windows Active Directory.


Решение:

  1. Устанавливаем пакет astra-ad-sssd-client:

    Код: Выделить всё

    sudo apt install astra-ad-sssd-client
  2. Если домен Active Directory под управлением Windows Server 2003, то для подключения нужно указать использование ослабленного шифрования. Для этого в /etc/krb5.conf в конце раздела [libdefaults] (прямо перед началом раздела [realms]) прописываем:

    Код: Выделить всё

    [libdefaults]
    ...
    ...
    ...
    default_tgs_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96 RC4-HMAC DES-CBC-CRC DES3-CBC-SHA1 DES-CBC-MD5
    default_tkt_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96 RC4-HMAC DES-CBC-CRC DES3-CBC-SHA1 DES-CBC-MD5
    preferred_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96 RC4-HMAC DES-CBC-CRC DES3-CBC-SHA1 DES-CBC-MD5    
    
    [realms]
  3. Добавляем наш компьютер в домен с учетными данными администратора домена:

    Код: Выделить всё

    sudo astra-ad-sssd-client -d domain.local -u DomainAdmin -p Password -y
  4. Перезагружаемся;

  5. После перезагрузки в окне входа появится возможность загружаться под именем доменных пользователей.
    Но первый раз загружаемся под локальным администратором для того, чтобы назначить права для пользователя домена, под которым будем работать на этом компьютере:

    Код: Выделить всё

    usermod -a -G astra-admin,astra-console,root,user,sudo domainuser

    Важно! Имя доменного пользователя в этой команде необходимо писать строчными (маленькими) буквами.

Подключение Astra Linux к домену Microsoft Windows с помощью astra-ad-sssd-client


Alexander A. Manaeff©

Понравилась статья? Будем крайне признательны за репосты в соцсетях! Материально поддержать проект можно здесь

Мои странички:
ВКонтакте
Одноклассники
Youtube
Facebook
Instagram

Изображение
Изображение
Изображение
Изображение