10 min read

Samba Activ Directory

Samba4 en mode Activ Directory

Contexte

Les 4 serveurs seront des débian stretch

Un sera une débian buster

Nom domaine OS Fonction IP CIDR Passerelle
srvads computerclub.lan débian stretch controleur de domaine annuaire LDAP 192.168.200.2 /24 192.168.200.1
srvads2 computerclub.lan débian stretch Réplication du DC et LDAP/failover 192.168.200.3 /24 192.168.200.1
srvrodc computerclub.lan débian stretch controleur de domaine en lecture seule 192.168.200.4 /24 192.168.200.1
srvfiles computerclub.lan débian stretch serveur de fichiers 192.168.200.5 /24 192.168.200.1
srvwapt computerclub.lan débian buster gestion de la bibliothèque logiciel 192.168.200.6 /24 192.168.200.1

Une machine windows 10 servira de console de gestion de l’annuaire Active Directory (en réalité openLDAP) a l’aide des outils de gestion à distance Microsoft ActivDirectory aka RSAT.

Hyperviseur KVM :

kvm –version QEMU emulator version 3.1.0 (Debian 1:3.1+dfsg-8+deb10u8) Copyright (c) 2003-2018 Fabrice Bellard and the QEMU Project developers

Gestion de la partie réseau avec virsh. Voir article fixer une IP avec virsh

Master débian

Je vais préparer une master de la débian stretch avec :

  • sudo
  • vim , most et git
  • ohmyzsh avec le thème powerlevel10k

Voir les articles préparation débian et tuner son shell

Préparation des serveurs débian

Les commandes pour installer et configurer samba4 sont valable pour les 2 serveurs srvads et srvads2.

Sur chaques machines modifier les fichiers qui suivent :

modifier le nom et l’IP en fonction des machines

  • /etc/hostname

    • srvads.computerclub.lan
  • /etc/hosts

    • 192.168.200.2 srvads.computerclub.lan srvads
  • /etc/network/interfaces

    auto eth0
    iface eth0 inet static
              address 192.168.200.2/24
              gateway 192.168.200.1
    

Redémarrer pour valider les changement avec reboot.

Configuration complémentaire

Passer le système en anglais

apt install -y locales-all
localectl set-locale LANG=en_US.utf8
localectl status