Доменная авторизация Active Directory в графическом режиме — различия между версиями

Материал из Wiki AlterOS
Перейти к: навигация, поиск
 
(не показано 9 промежуточных версий этого же участника)
Строка 1: Строка 1:
'''Важно! Все действия выполняются из учётной записи пользователя, обладающего привилегией повышения прав (sudoers ([[Утилита SUDO]] ))'''
+
Данная статья описывает порядок действий при подключении рабочей станции к домену.
  
Перед установкой проверьте имя хоста, если необходимо то изменить имя хоста можно командой:
+
1. Авторизуемся в системе в системе под локальной учетной записью. Открываем терминал с правами привилегированного пользователя.
  
hostnamectl set-hostname pc1.domain.ru
+
Важно! Все действия выполняются из учётной записи пользователя, обладающего привилегией повышения прав (sudoers (Утилита SUDO ))
  
Где  domain.ru- имя домена,
+
Перед установкой проверьте имя хоста,
  
 +
$ hostname
 +
если необходимо, то изменить имя хоста можно командой:
 +
# hostnamectl set-hostname pc_name.testsupport.local
 +
где pc_name новое наименование ПК в домене testsupport.local
  
Именно с этим именем хост будет добавляться в домен.
+
ВАЖНО!! Указать необходимо полное наименование с учетом имени домена
Для включения возможности авторизации на компьютере пользователей домена windows, скачайте и установите пакет AlterOS-add-to-AD-1.0.1-5.el7.alteros.noarch.rpm
 
  
  # sudo yum install AlterOS-add-to-AD-1.0.1-5.el7.alteros.noarch
+
2. Для установки дополнительных параметров запускаем
  
 +
# Меню -> Администрирование -> Настройка доменной авторизации AlterOS Следуйте указаниям установщика.
  
После установки запустите программу настройки доменной авторизации:
+
[[Файл:Image_ad1.png]]
  
  # Меню -> Администрирование -> Настройка доменной авторизации AlterOS
+
При отсутствии программы установите пакет графической утилиты AlterOS-add-to-AD-1.0.1-5.el7.alteros.noarch.rpm
  
Следуйте указаниям установщика.
+
# sudo yum install AlterOS-add-to-AD-1.0.1-5.el7.alteros.noarch
  
* '''''Обязательно указывайте имя компьютера с именем домена. Пример pc1.domain.ru'''''
 
  
Для версии AlterOS i386 запуск утилиты осуществляется из терминала командой
+
# sudo /usr/local/bin/add_to_ad.sh
 +
Далее следуйте указаниям установщика.
 +
 
 +
На вкладке «Пользователи» включаем параметры «Разрешить вход в систему вручную» и «Скрыть список пользователей»
 +
 
 +
[[Файл:Image ad2.png]]
 +
 
 +
3. Проверяем работу  DNS-сервера в сети
 +
Используем утилиты dig, nslookup, ping, host для указанного сервера
 +
Если тест пройден , то пропускаем этот раздел и переходим в раздел 4.
  
  # sudo /usr/local/bin/add_to_ad.sh
+
4. Запускаем Пуск> Администрирование> Настройка доменной авторизации AlterOS
  
Далее следуйте указаниям установщика.
+
[[Файл:Image ad3.png]]
 +
4.1. Вводим пароль пользователя:
  
 +
4.2. В следующем окне должно показаться имя, которое было  присвоено этому ПК:
 +
Если имя не соответствует, прерываем  обработку и переходим к пункту 1.
  
 +
4.3. В следующем окне запрашивающем отключение firewalld нажмите «Yes» либо появится подтверждение того, что firewalld отключен. Подтвердить отключение нажмите «Ок»
 +
4.5.1. Появится окно с уточнением, если используется в качестве сервера  контроллера домена платформа MS  Windows 2003 то "Yes", в другом случае  нажимаем «No»
 +
4.4. Введите полное доменное имя сервера
  
 +
[[Файл:Image5.png]]
  
 +
4.6. Появится окно установки пакетов, необходимых для ввода в домен. После установки система уведомит, что пакеты установлены. Нажмите «Ok»:
 +
4.7. Далее должно появиться сообщение об успешной проверке сервера  WIN-TESTSUPPORT.TESTSUPPORT.LOCAL Нажмите «Ок»:
 +
4.8. Введите логин с правами администратора домена :
 +
4.9. Введите пароль администратора домена
 +
4.10. Через определенный промежуток времени появится окно уведомляющее о процессе ввода в домен. Просто нажмите «Ок». В случае правильно выполненных всех предыдущих действий, появится окно, уведомляющее об успешном вводе в домен. Нажмите «Ок».
 +
5. Теперь можем выйти из системы и авторизоваться используя  доменную учетную запись.
 
[[Категория:AlterOS 7.X]]
 
[[Категория:AlterOS 7.X]]
 +
[[Категория:Windows]]
 +
 
[[Категория:Windows]]
 
[[Категория:Windows]]

Текущая версия на 11:57, 20 мая 2024

Данная статья описывает порядок действий при подключении рабочей станции к домену.

1. Авторизуемся в системе в системе под локальной учетной записью. Открываем терминал с правами привилегированного пользователя.

Важно! Все действия выполняются из учётной записи пользователя, обладающего привилегией повышения прав (sudoers (Утилита SUDO ))

Перед установкой проверьте имя хоста,

$ hostname если необходимо, то изменить имя хоста можно командой:

  1. hostnamectl set-hostname pc_name.testsupport.local

где pc_name новое наименование ПК в домене testsupport.local

ВАЖНО!! Указать необходимо полное наименование с учетом имени домена

2. Для установки дополнительных параметров запускаем

# Меню -> Администрирование -> Настройка доменной авторизации AlterOS Следуйте указаниям установщика.

Image ad1.png

При отсутствии программы установите пакет графической утилиты AlterOS-add-to-AD-1.0.1-5.el7.alteros.noarch.rpm

# sudo yum install AlterOS-add-to-AD-1.0.1-5.el7.alteros.noarch


# sudo /usr/local/bin/add_to_ad.sh

Далее следуйте указаниям установщика.

На вкладке «Пользователи» включаем параметры «Разрешить вход в систему вручную» и «Скрыть список пользователей»

Image ad2.png

3. Проверяем работу DNS-сервера в сети Используем утилиты dig, nslookup, ping, host для указанного сервера Если тест пройден , то пропускаем этот раздел и переходим в раздел 4.

4. Запускаем Пуск> Администрирование> Настройка доменной авторизации AlterOS

Image ad3.png 4.1. Вводим пароль пользователя:

4.2. В следующем окне должно показаться имя, которое было присвоено этому ПК: Если имя не соответствует, прерываем обработку и переходим к пункту 1.

4.3. В следующем окне запрашивающем отключение firewalld нажмите «Yes» либо появится подтверждение того, что firewalld отключен. Подтвердить отключение нажмите «Ок» 4.5.1. Появится окно с уточнением, если используется в качестве сервера контроллера домена платформа MS Windows 2003 то "Yes", в другом случае нажимаем «No» 4.4. Введите полное доменное имя сервера

Image5.png

4.6. Появится окно установки пакетов, необходимых для ввода в домен. После установки система уведомит, что пакеты установлены. Нажмите «Ok»: 4.7. Далее должно появиться сообщение об успешной проверке сервера WIN-TESTSUPPORT.TESTSUPPORT.LOCAL Нажмите «Ок»: 4.8. Введите логин с правами администратора домена : 4.9. Введите пароль администратора домена 4.10. Через определенный промежуток времени появится окно уведомляющее о процессе ввода в домен. Просто нажмите «Ок». В случае правильно выполненных всех предыдущих действий, появится окно, уведомляющее об успешном вводе в домен. Нажмите «Ок». 5. Теперь можем выйти из системы и авторизоваться используя доменную учетную запись.