Ubuntu システムを Zentyal PDC (プライマリドメインコントローラー) に統合する - パート 5

PDC として実行される Zentyal 3.4 に関する以前のチュートリアルを終えて、これまでは Windows 関連 OS のみを参加していましたが、 を統合する時期が来ました。 >Linux は、システムをこのドメイン名に配布します。

Zentyal を PDC (プライマリドメインコントローラー) としてインストールし、Windows を統合する – パート 1
Windows から Zentyal PDC (プライマリドメインコントローラー) を管理する – パート 2
組織単位の作成とグループポリシーの有効化 – パート 3
Zentyal 3.4 PDC でのファイル共有のセットアップ – パート 4

Zentyal 3.4 Community Server をプライマリドメインコントローラとして設定すると、Windows 2003 Server のように動作し、Windows XP、7、8、8.1、Server Editions 2003/2008/ などのあらゆる種類の Windows ベースの OS に簡単に参加できます。 20012 年以降、Linux デスクトップ/サーバーディストリビューションへの参加でも素晴らしい仕事をすることができます。

このセットアップでは、Ubuntu 13.10 デスクトップ (または任意の Ubuntu バージョン) が、Ubuntu リポジトリにある Winbind に基づく Likewise Open パッケージの助けを借りて Zentyal PDC に統合されます。

ステップ 1: Zentyal PDC への Ubuntu の統合

1. Ubuntu 13.10 では、ダッシュ メニューから ソフトウェアとアップデート を開きます。

2. [その他のソフトウェア] タブで、両方の 正規パートナー をチェックします。

3. ターミナルを開き、「sudo apt-get update」コマンドを使用してシステムリポジトリを更新します。

sudo apt-get update

4. 次に、Ubuntu が Zentyal 3.4 PDC に参加するために必要な Likewise Open ソフトウェアパッケージを実行してインストールします。

sudo apt-get install likewise-open-gui

ステップ 2: ネットワーク接続の構成

システムのネットワーク構成に既に Zentyal DNS IP が設定されている場合、この手順はオプションです。

5. 上部のメニューからネットワーク アイコンのショートカットに移動し、それを右クリックして接続の編集 を選択します。

6. Zentyal ネットワークに接続されているネットワークインターフェイスを選択し、編集を選択します。

7. 手動または 自動 (DHCP) アドレス のみを選択し (ここで重要な設定は DNS です)、 に必要なすべての設定を入力します。 > 保存し、ウィンドウを閉じて設定を確認します。 DNS フィールドに Zentyal 3.4 IP アドレスを入力します。

8. DNS 機能がドメイン名に対して ping コマンドを発行していることを確認します。

ドメインは Ubuntu から応答し、すべてが正しく構成されています。

9. 必要な手順として、Ubuntu ホスト名を確認します (システムホスト名で応答する必要があります。それ以外の場合は、nano、vi、または gedit などのファイルエディタでこのファイルを編集します。

hostname

cat /etc/hostname

ステップ 3: Ubuntu を Zentyal PDC に参加させる

10. ここで、Ubuntu を Zentyal PDC に参加させて、Active Directory の一部にします。再度ターミナルを開き、次のコマンドを入力して再起動し、新しい設定を適用します。

sudo domainjoin-cli join domain_name domain_administrative_user

グラフィカルユーザーインターフェイス から実行したい場合は、ターミナルで次のコマンドを実行します。

sudo domainjoin-gui

そして、以下のスクリーンショットのように設定を入力します。

最後に、サーバーから成功通知を受け取ります。

11. Ubuntu が Active Directory に追加されていることを確認するには、Zentyal Web 管理ツール ( https://yourdomain_name ) に移動し、ユーザーとコンピュータに移動します。 -> 管理し、コンピューターのドメインフォレストに Ubuntu ホスト名が表示されるかどうかを確認します。

12. 補足的な手順として、Active Directory ユーザーとコンピュータを実行して、Windows リモートシステムから検証することもできます。

ステップ 4: ドメインコントローラーにログインする

13. ドメインに属するユーザーでログインするには、ターミナルコマンドラインから次の構造を使用します。

su -  domain_name\\domain_user

14. Ubuntu 13.04 および Ubuntu 13.10 で GUI ログインを実行するには、/etc/lightdm/lightdm.conf.d/10-ubuntu.conf ファイルを編集します。

sudo nano /etc/lightdm/lightdm.conf.d/10-ubuntu.conf

ファイルの最後に次の行を追加します。

allow-guest=false
greeter-show-manual-login=true

15. 次に、Ubuntu ログイン画面に移動し、キーボードの矢印を使用してログインを選択し、Enter キーを押します。

domain_name\domain_user
OR
domain_name.tld\domain_user
OR
domain_user

16. これで、Zentyal PDC Active Directory に属するリモートユーザーを使用して Ubuntu にログインできるようになり、デフォルトのプロファイルが配置されます。

/home/likewise-open/DOMAIN_NAME/domain_user

17. Putty からリモートログインするには、このログイン構造を使用します。

domain_name\domain_user

ステップ 5: Active Directory 管理者権限を有効にする

18. デフォルトでは、Ubuntu では、Active Directory のリモートユーザーがシステム上で管理タスクを実行したり、root アカウントに sudo を付与したりすることは許可されていません。

19. Ubuntu で root 権限を持つ Zentyal PDC Active Directory 管理ユーザーを有効にするには、/etc/sudoers ファイルを編集します。

sudo nano /etc/sudoers

20. root 権限行に移動し、次の行で Zentyal 管理ユーザーを追加します。

DOMAIN_NAME\\domain_administrative_user    ALL=(ALL)  ALL
the_same_domain_administrative_user   ALL=(ALL)  ALL

21. ここで示したように、Zentyal 3.4 PDC 管理ユーザーは、Ubuntu システム上で完全な root 権限を持っています (構成ファイルの編集、ソフトウェアパッケージのインストール/削除、サービスの管理、およびあらゆる種類の管理タスク)。

最終的な結論として、Windows GPO は Linux システムには適用されないという点を除けば、Ubuntu は Zentyal PDC Active Directory に簡単に統合できます。