Modifications entre les versions 20 et 21
⇤ ← Version 20 à la date du 2008-01-21 14:02:58 →
Taille: 3293
Éditeur: JeanChristopheAndré
Commentaire: infos kerberos centralisées
← Version 21 à la date du 2008-01-21 14:10:11 → ⇥
Taille: 3218
Éditeur: AlexandreDomont
Commentaire:
Texte supprimé. Texte ajouté.
Ligne 55: Ligne 55:
Remplacer nomduclient par le nom effectif de l'ordinateur Important : Remplacer nomduclient par le nom effectif de l'ordinateur
Ligne 59: Ligne 59:
127.0.0.1 localhost nomduclient nomducleint.bureautique.fr.auf 127.0.0.1 nomducleint.bureautique.fr.auf localhost nomduclient
Ligne 61: Ligne 61:
10.72.1.14 byblos byblos.bureautique.fr.auf
10.72.1.10 cdsorb cdsorb.bureautique.auf
10.72.1.15 bunker bunker.bureautique.auf		 10.72.1.10 cdsorb.bureautique.auf cdsorb

Connecter les partages Windows sur un client Ubuntu

BR Particularité Paris : Le réseau Windows de Paris est configuré sur un domaine Active Directory, en mode d'authentification Kerberos et NTLMv2.

Configuration réalisée avec une Ubuntu Dapper et une Gutsy

BR

Installation du client Samba et autres accessoires

  • # sudo aptitude install krb5-user
# sudo aptitude install winbind smbclient smbfs

Configuration client Samba

Avant de faire les conf : 

  • # sudo cp /etc/krb5.conf /etc/krb5.conf.bck1 
# sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bck1

/etc/nsswitch.conf 

  • #
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         compat winbind
group:          compat winbind
shadow:         compat

hosts:          files dns
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

Fichier /etc/krb5.conf : attachment:krb5.conf.txt

  • Plutôt que d'indiquer les infos Kerberos dans le fichier de configuration qu'il faut déployer ensuite partout, on peut le faire dans le DNS une fois pour toute, voir [:JeanChristopheAndré/Notes/Kerberos/DNS:cet exemple]. -- ProgFou

Fichier /etc/samba/smb.conf : attachment:smb.conf.txt

Fichier /etc/hosts :

Important : Remplacer nomduclient par le nom effectif de l'ordinateur 

  • ~~
127.0.0.1       nomducleint.bureautique.fr.auf localhost nomduclient 
127.0.1.1       nomduclient
10.72.1.10      cdsorb.bureautique.auf cdsorb 
~~

    • Deux remarques ici : le fichier /etc/hosts n'a pas pour objectif de remplacer le DNS => on ne devrait y indiquer que le minimum. Ensuite, dans le cas où on indique plusieurs noms, le nom canonique doit être mis en première position et les alias ensuite, cf man hosts. -- ProgFou.

Créer un ticket Kerberos, pour pouvoir ajouter l'ordinateur au domaine Windows 

  • # sudo kinit admin_ad 
  • # sudo klist 

Ticket cache: FILE:/tmp/krb5cc_0
Default principal: admin_ad@BUREAUTIQUE.FR.AUF

Valid starting     Expires            Service principal
10/17/06 18:26:32  10/18/06 01:06:32  krbtgt/BUREAUTIQUE.FR.AUF@BUREAUTIQUE.FR.AUF


Kerberos 4 ticket cache: /tmp/tkt0
klist: You have no tickets cached

Joindre l'ordinateur au domaine Windows 

  • # sudo net join -U admin_ad -S cdsorb.bureautique.fr.auf
admin_ad's password: 
Using short domain name -- BUREAUTIQUE
Joined 'TUXTOR' to realm 'BUREAUTIQUE.FR.AUF'

Paramètres de connexion aux partages Windows

  • # sudo mount -t smbfs -o username=alexandre.domont,workgroup=BUREAUTIQUE,fmask=777,dmask=777,uid=alexandre.domont,codepage=cp850,iocharset=utf8 //byblos/Intranet /mnt/test

Avec l'interface de connexion à un serveur, sous Ubuntu, c'est possible aussi, mais les "maps" ne sont pas visibles par toutes les applications (Thunderbird notamment) ! -- Voir sujet traité dans la Tech --

Voir CIFS

ZEO/Paris/Bureautique/ClientSamba (dernière édition le 2012-04-09 02:59:13 par JeanChristopheAndré)