Linux Mint, ввод в домен
LinuxMint ввод в домен Windows
JackyFox
Сервис предназначен в первую очередь для существенной экономии времени всем тем, кому приходится вводить свои Linux-машины в доменные сети. В отличие от того же OpenSuse, в Ubuntu или Linux Mint нет никаких штатных утилит для работы с доменами. И это у самых популярных дистрибутивов! Для Unix в целом существуют такие программы как PowerBroker Open бывший LikeWise Open , но, к сожалению, работают они не всегда. Во всяком случае мне ни разу не удалось втянуть машину в домен сразу из коробки. Но, как можно заметить, такой способ достаточно трудоемок. Вручную нужно править десяток конфигурационных файлов, вводить в терминале какие-то команды и т. А что если нужно ввести в домен сразу несколько машин? Если Вы устали от ручной правки конфигурационных файлов, то этот сервис придется Вам очень кстати. Буквально за пару кликов Ваша машина окажется втянутой в домен с поддержкой авторизации в Active Directory. Несмотря на то, что в Ubuntu отключена возможность самостоятельного ввода логина можно выбрать пользователя только из списка уже существующих , скрипт сам распознает вашу систему и включит форму для ввода имени пользователя. Так же на Ubuntu будет автоматически выключена функция "Гостевой вход". Linux Mint это не касается. Там и так все замечательно по умолчанию. Главная Блог Back CSS PHP JavaScript Joomla! IZ Domainjoin - cервис быстрого ввода Ubuntu, Linux Mint и Debian в домен Windows. Вы заполняете форму, указав необходимые данные. Ваши данные обрабатываются, а сервис генерирует вам архив с настройками именно вашей сети. Архив содержит 10 файлов. Основа конфигурационных файлов - официальная документация Ubuntu. Вы скачиваете архив и распаковываете его. Резервные копии Ваших оригинальных файлов сохранены, а компьютер уже в домене. Вы можете авторизоваться от имени доменного пользователя. Также по умолчанию поддерживается оффлайн авторизация кэширование учетных записей на случай недоступности доменного контроллера. После перезагрузки, Вы сразу сможете авторизоваться под пользователем Active Directory. Такой вопрос, в домен вошли все окей, но при попытке входа на сетевой ресурс не могу увидеть что внутри. Может ли быть проблема в том, что у нас домен не. Если вы рассчитывали, что после ввода пойдете в "сеть", как в винде, и сразу зайдете на сетевую шару, то вы ошибались. Он позволяет монтирвать сетевые шары под доменной учеткой. В конфиге пишите например: Что делать дальше то? Все работает отлично , есть небольшой нюанс в Mint Это не фиксится так как не является багом или ошибкой. Каждая система вольна по своему реализовывать экран входа. Скорее всего это можно настрить. Как это сделать, ищите в интернете под конкретную систему. Сможете подробно мне на мыло скинуть что вводить в диалоговых окнах при запуске скрипта? Debian 8 влетела в домен без проблем. Но вот авторизоваться под доменной учёткой не получается. Точнее, как бы получается даже отображается срок истечения действия пароля , а потом сразу выплёвывает обратно. Директории домашние для пользователя не создаются. Попробовал её ручками создать, выставил даже права Один хрен не получается. Что-то явно с правами не так. Скрипт от рута запускаете? Система Linux Mint В данном случае нужно копать мануалы по настройке системы. Единственная проблема не отключился гостевой вход. Отключение гостевого входа осуществляется только на системах Ubuntu. Xubuntu, Lubuntu, Kubuntu и т. Спасибо большое все отлично работает! Но вопрос в следующем, можете подсказать, как, наоборот, вывести ПК из домена? Для вывода из домена вы можете удалить машину из списка, на самом сервере Active Directory. Так же можно вернуть конфиги, которые были у вас до использования скрипта. Их резервные копии сделал сам скрипт и располагаются они в соответствующих каталогах. Если вам нужно ввести эту же машину, но под другим именем, то просто сгенерируйте новый скрипт и запустите его. Вот это диалоговое окно http: При первом запуске отображается только локальный пользователь http: Все работает, спасибо ;. Failed to join domain: Logon failure Может вы знаете где может быть проблема? Скорее всего введены неправильные данные, при генерации скрипта. Опять же, убедитесь что ваша учётка обладает админ-правами. Да именно сам админ вводил свой логин и пароль и несколько раз. По этому и возник вопрос где еще искать ошибку. То есть как я понимаю раз после ввода имени админа происходит запрос пароля то уже с обращением все в порядке. Опишите в двух словах сеть. Какая ОС, и какая её версия выступает в роли контроллера домена? Сегодня попробую узнать по поводу вашего вопроса о ОС. Скажите, а разве при вводе машины в домен не должны автоматом как и на винде подрубаться сетевые диски и принтеры? Скажите, а проблем на KUbuntu И еще вопрос, при использовании настроек данного скрипта будет произведено автоматическое монтирование сетевых дисков и доступ к сетевым принтерам? Не должно быть проблем. Нет, скрипт только втягивает хост в домен и позволяет использовать учетные записи AD. Принтеры и сетевые каталоги - это дело довольно кастомное, поэтому нельзя заранее узнать какие каталоги и принтеры подключать. Сделал все по инструкции, в итоге в терминале тестовое подключение к контроллеру домена прошло успешно, Перезагрузил компьютер, но аутентификация осталась только для локального пользователя и в AD компьютер не появился. Что я сделал не так? Скрипт распаковывали в папку, путь до которой не содержит кириллических символов? Ошибки какие-то выдавались в процессе? Ошибок ни каких не было, для полноценной работы в домене, пришлось руками создавать компьютер в AD, прописывать в DNS и потом ещё в настройках пользователя указывать группу к которой он принадлежит в домене. Еще периодически не загружается окно входа в систему, загружает только командную консоль. По идее руками ничего не нужно было прописывать. Если есть возможность, поэкспериментир уйте на виртуальных машинах. Если обнаружите в чем была проблема, то отпишите. Что нужно прописывать в полях Kerberos в диалоговых окнах? Вы сейчас про какие диалоговые окна? Повторюсь, для работы скрипта не нужно ничего прописывать. Тут скорее всего виноваты настройки вашего Active Directory-серве ра. Убедитесь, что пользователь которого вы используете для ввода в домен имеет полномочия администратора. Ещё один нюанс, после того как вогнал тачку в домен, добавил нового пользователя, при входе в систему отображаются только те пользователи которые были уже в домене до ввода, а нового в списке нет и команда wbinfo -u его не отображает. Создали локального или доменного пользователя? Если доменного, возможно из-за кэша не видите. Нужно подождать какое-то время и он должен появиться в списке. Можно попробовать на этапе логина ESC нажать и вручную ввести нового пользователя. Рад, что все у вас заработало. Можно поинтересоватьс я, удаление avahi помогло от чего конкретно? По идее повторного запуска скрипта должно быть достаточно. Только вы предварительно сгенерируйте его заново, на новое имя машины. Win R2 домены ISA на Win Скачал архив, запустил замети л что он пытается что-то скачать из нэта "строго не судите-дело не имел с линухой вообще а тем более включение её в домен: Скачать она не смогла ничего, так как инет только через ISA, в домен тоже не влезла. Как мне быть с подключением к нэту ISA и нужно ли оно обязательно для работы вашего файла? Если я правильно понимаю, то адрес в hosts не верный, какие мои действия далее? Скрипт полностью завязан на подключение к интернету. После запуска, происходит обновление репозиториев и установка необходимого ПО если оно ещё не установлено. На счет hosts не совсем понял. В смысле не верный адрес? Вы же сами вводите адреса и имена доменных контроллеров при генерации скрипта. Как ввели, так туда и запишется. Мне то откуда знать какие адреса в вашей сети верные, а какие нет. Спасибо за ответ, со скриптом и именами разобрался мой косяк , в домен вошел, но пришлось для этой машины делать на исе доступ отдельно что очень портит нервы: Сразу же после запуска скрипт производит обновление репозиториев. Затем устанавливается следующее ПО, необходимое для работы: Да такой вариант тоже возможен, но я вам очень сочувствую если вы пойдёте таким путём. Многие из перечисленных компонентов могут зависеть от каких-либо других программ или библиотек, без которых установка будет невозможна. Вам придется также скачивать их вручную. А использование менеджера пакетов разрешит все зависимости и нужное ПО будет автоматически доустановлено. Спасибо за все ответы, ваш файл работает прекрасно. Придётся всё таки делать дырку на ISA персонально для линуксов. Удачи и пусть ваш сервис работает подольше. И вам спасибо за добрые слова Если вам не критичны постоянные обновления системы и ПО, можете один раз открыть линуксам доступы, а потом закрыть. Если машину придётся перевводить в домен, интернет будет необязателен так как нужные программы уже установлены. Просто скрипт запустите и все втяните в домен. Но лучше конечно обновлять и систему и ПО. Скажите, работу скрипта под Mint Да конечно, как появится свободная минутка протестирую. До сегодняшних обновлений при входе в систему всегда первым в списке отображалось сохраненное имя пользователя домена. После обновлений первым в списке стал локальный пользователь с правами root, который создавался при установке системы. Пользователь же домена из списка исчез. Приходится выбирать "Другие" и вводить логин и пароль. В общем то, не критично, но до обновлений было удобней, особенно для пользователей без пароля. Помню, что обновлялись samba, winbind и что то с ними же связанное. Не подскажете, что могло случится и можно ли это как то в ручную поправить? Честно говоря, пока затрудняюсь ответить в чем именно может быть дело. Возможно с обновлением прилетело что-то, что затрагивает систему логина самой ОС. А может быть конфиги перезаписались какие-то. Пытаюсь сделать шару с авторизацией по AD. Создал в AD группу, поправил конфиг smb - не вижу шару. Может что-то не так в конфиге? В секции [global] что-либо меняли после ввода в домен? В каком смысле не видите? Сканирование сети не отображает сервер с шарой или при заходе на сервер не отображается общая сетевая папка? Ни чего не менял. Немного разобрался с проблемой. Например стандартные группы администраторы домена, пользователи домена работают. Но если создать новую группу, добавить туда пользователей - не работает, нет доступа. Добрый день, подключил Вашим скриптом к домену R2 свежую Linux Mint 18 Cinnamon bit - ошибок нет. Залогиниться доменным пользователем не могу, их просто нету в окне входа, пишу пользователей вручную в окне входа - так же их не находит. Подскажите в какую сторону копать? Ошибки какие-нибудь выдавались в процессе ввода в домен? Руками делал все работало но вход по логину паролю не проходил, после скрипта все прошло. Единственное что не убрался режим гостя. Собственно на чистый дистрибутив встало все хорошо, единственное была одна ошибка последняя из 4х проверок скопировать забыл. Ну и гостевой доступ остался на Lubunte. На убунту попробовал накатить - получилось вообще как будь то все родное. Все верно, скрипт не убирает гостевой логин на убунтах с десктоп-менедже рами, отличными от Unity Lubuntu, Kubuntu и т. Отключение сработает только для оригинальной Ubuntu так как там по умолчанию нет даже ручного ввода логина. Соответственно от ввода в домен смысла мало. Вот и пришлось еще допилить обнаружение системы для этих целей. Отключение гостевого доступа что-то вроде бонуса: Во всяком случае лично я посчитал эту функцию лишней и решил её тоже отключить о чем скрипт вам сообщит и проинформирует как вернуть обратно. Дело в том, что дистрибутивов очень много. С разными графическими оболочками и с разными "привратниками" логина. Я в одиночку никак не смогу поддерживать работоспособнос ть всего этого многообразия и постоянно следить за изменениями конфигов. Поэтому сделал только для оригинальной Ubuntu, где это было необходимо. Эта функция отключается очень легко. Уверен, Google вам в этом поможет. Про ошибки пишите, если опять возникнут. Все верно, немного поизучав тему и попробовав разные варианты, добился работоспособног о варианта для данной ОС. Все работает так как нужно! Вот появилась небольшая мысля для увеличения скорости ввода машин в домен только незнаю актуально ли это. Вам спасибо за теплые слова. То, что вы описали для ввода нескольких машин, по сути является оффлайн версией скрипта. Давно уже эта мысль меня посещала. Все никак добраться не могу до неё. Подключил руками по инструкции Убунту к домену 2 машины линукс Минт 18, на одной на другой день перестал работать интернет днс. Убился искать, что я там сделал не так. Потом нашёл ваш скрипт, скачал конфиги, установил - всё заработало. Подозреваю, что дело было в файле head, который я постеснялся редактировать, так как там написано, что всё равно всё сотрётся. Рад, что у вас все заработало. Конечно проблема была в head. По сути у вас был не настроен резолвер. Однако с файлом head все немного не так. А head как раз и предназначен для внесения ручных изменений. В процессе установки было предложение авторизоваться в домене для проверки, вышла ошибка. После перезагрузки тоже домена нет. На Дебиане какая-то проблема с начальным выводом списка пользователей. После логина под локальным пользователем вручную тестирую подключение к домену, вижу всех пользователей, ресурсы, всё нормально. Возможно что-то с самой учетной записью. В эту сторону не смотрели? Подскажите, ввел Mint В Mint-е, в момент выбора пользователей, просто нажмите " ESC ". Появиться окошко для ручного ввода логина. Указывать домен там не нужно. Что именно вы хотите убрать? Если хотите изменить что-то в окне входа в систему, то попробуйте на эту тему погуглить. Например тут посмотрите - http: Так что лучше в Загрузки или на Рабочий стол - безопаснее Да и еще - под ubuntu Тестировал сразу, как она вышла. Да, с логином вполне может такое быть. Я уже могу предположить в чем проблема. Скрипт, когда выставляет нужные права, делает это рекурсивно к текущей папке, где находятся конфиги. И изменять содержимое может только рут соответственно. Вам нужно в рекавери режиме загрузиться и выставить правильные права на каталоги пользователей. Всех ситуаций не предусмотришь. Поправлю скрипт в ближайшее время. Спасибо за ресурс, очень сильно помог в написании скрипта для ввода ПК в домен. Как именно в v1. Спасибо за добрые слова. Рад, что смог помочь. Да, там в nsswich небольшое изменение. Нашел его опять же в документации. Но на момент первой версии сервиса в мануале этого еще не было. Вроде работало всегда нормально. Потом нарвался на ситуацию, когда вообще все плохо было с пользователями. И на эту поправку наткунлся. На сколько я понял из ваших слов, вы написали какой-то свой скрипт для ввода на основе этого? А в чем смысл? Через сервис не срабатывало? Или может быть вы написали оффлайн версию скрипта? Если это так, то было бы очень интересно взглянуть и потестить. Если она полностью рабочая, можно даже сюда ее будет выложить. Вас естественно укажем в качестве автора А то я чувствую, что никогда не доберусь до оффлайн версии в силу очень сильной загруженности: Потестирую в ближайшее время ваш скрипт. При использовании скрипта, все равно делается апдэйт репозиториев и устанавливается кое-какой софт. Поэтому, если будет качественный UI, почему бы автоматически не поставить whiptail вместе с остальными пакетами. Давайте дальше по почте уже общаться тогда. Ок, давайте держать связь по почте. Далеко не у всех домен может оканчиваться на local, поэтому есть возможность менять это поле. Главное регистр не меняйте. Workgroup в верхнем должен быть, а полное имя в нижнем. An internal error occurred. Join to domain is not valid: Похоже, что на вашей машине и на сервере, слишком большая разница во времени. Протокол kerberos допускает разницу во времени не более чем 5 минут в обе стороны. Прошу прощения, а можно ссылку на сервис, то я ее не вижу в статье? Спасибо за Ваш сервис и за статьи, - познавательно и доступно. Вопрос возник следующий - дистрибутив Linux Mint Cinnamon как 32 так и 64bit - запускаю скрипт - все отрабатывает, но после перезагрузки нет возможности выбрать пользователя из списка AD. Не было возможности ответить раньше. А если вручную логин вводить, все работает? В ручную тоже никак. Установлен Linux Mint Пробовали при ручном вводе приписывать домен к имени пользователя? Пришлите мне на почту хотябы условную схему своей сети. Давайте попробуем вместе разобраться. Завели в домен более 40 машин, возникла проблема с обновлением тикета. Когда пользователь не выключал комп и не сделал логофф, на следующий день нет авторизации и klist выдает что билет просрочен. Проблемы со сменой просроченного пароля, пишет по английски что пароль просрочен, предупреждение выскакивает что пароль закончится через n-дней но резко исчезает, неуспеваеш прочитать. Именно на КСубунте не тестировал. Но по идее должно одинаково все быть, во всех ветках дистрибутива. Если вдруг уже нашли причину, большая просьба отписаться. Попробую тоже потестировать эту ситуацию. Но при включении Ubuntu нет выбора пользователей домена, обычное окно входа и по сети ни чего не видно в поиске, доступ на сетевые ресурсы без пароля не возможен. К сожалению, тестирование скрипта на Ubuntu версиях меньше чем С й версией не доводилось работать. Поэтому ничего не могу сказать по этому поводу. Если компьютер отображается в списке компьютеров домена, то значит он в домене. Скорее всего там окно ввода логина включается по-другому. На всякий случай напомню, что при использовании сервиса, предполагается наличие новой свежеустановлен ной системы. Это означает, что ранее правленные вручную конфиги системы могут вызвать не корректную работу скрипта. Если мне не изменяет память, то даже при нормальной интеграции с доменом, доступ без пароля к сетевым ресурсам не будет возможен. Во всяком случае, если вы пытаетесь сделать это через стандартный обозреватель сети, стандартного Nautilus-а. Для того, чтобы решить задачу с доступом, нужно использовать модуль pam-mount apt-get install libpam-mount. И сконфигурироват ь монтирование сетевой шары. В таком случае проверьте, есть ли у вас файл ubuntu. Последнюю строчку в этом файле лучше оставляйте пустой. Про наутилус написал в пред. Здесь неважно какой файл менеджер. Все сделано так как Вы написали. Но сети не видно доступ к сетевым ресурсам через пароль. Вход в домен нужен для прозрачного прохода по сетевым ресурсам согласно политик безопасности но почему то это не работает а вход домен для этого всем и нужен. Хотя авторизация при входе в Ubuntu использует учетку домена. После входа в систему монтирование будет происходить под вашей учеткой автоматически. И не будет требовать пароль. Хорошо если один комп, но домены используют в больших сетях. Если сеть большая, много пользователей, каждому монтировать сетевые ресурсы не удобно да и поменяться они могут. Зfчем каждому пользователю монтировать?? Конфиги потом можете на все машины разнести. Монтироваться все будет при авторизации в системе. Для каждого пользователя по отдельности. Зайдете как вася, будете в сети работать как вася. Зайдете под петей, работать будете в сети как петя. Я писал о случае когда конфиги надо на все машины разнести, если машин шт. А если шара появится новая, опять всем носить? То что вы сделали это очень хорошо. Прекрасная возможность быстро добавлять linux машины в сеть с доменом. А подскажите смена пароля доменной учетной записи работает? Интересует ситуация, возникающая при окончании срока действия пароля. Извиняюсь за запоздалый ответ. Да, разумеется смена пароля замечательно работает. Работает, если из терминала смену делать, а если на экране приветствия изменить просроченный пароль не получается. Запрос выдает, вводишь старый и 2 раза новый, потом висит и после чего пишит, что пароль неверный. Собственно как-то так получается. Что у вас за система? На живом железе или на виртуальной машине работает? Пробовал и на Ubuntu Подскажите как выключить отображение всех доменных пользователей в окне входа на Linux Mint В итоге все должно выглядеть примерно так: Там же вроде и так можно вручнюю вводить. Esc нажимаете и вам предлагается самостоятельно ввести. Спасибо Linux Mint Скрипт сработал, Ubuntu При попытке оффлайн авторизации убунта говорит, что не правильно введен пароль, не доменные пользователи логинятся нормально. Сергей , Алексей здравствуйте. Да, мне уже писали что есть такая проблема, я в курсе. К сожалению, ближайшие пару недель у меня не будет возможности поковырять данный вопрос. В дальнейшем обязательно планируется исправить проблему. Иван, если у вас получится найти решение, то я не против подождать. Господа, у меня появилась свободная минутка и Теперь при вводе компьютера в домен с помощью сервиса, поддерживается оффлайн авторизация. По умолчанию срок кэша учетных записей выставлен в секунд 1 час. Остается только согласиться, нажав кнопку "Войти" и спокойно работать. Отлично отработал скрипт ну авторизоваться все не как не хочет. Сам комп в домене прописан wbinfo - u -g отрабатывает в общем все чем можно проверить вхождение в домен проверется на ура. В чем может еще быть проблема или куда копать. Для начала попробуйте вводить имя пользователя таким образом: Здравствуйте, не могу войти в домен. Server not found in Kerberos database Failed to join domain: Server not found in Kerberos database. Был очень благодарен за помощь. Добрый день, спасибо - очень помогло. Поддержу -хотелось бы оффлайн версию. Все заработало у вас? No logon servers Join to domain is not valid: No logon servers Сейчас будет предложено авторизовать данный компьютер в домене. Пожалуйста, введите полное имя домена в верхнем регистре DOMAIN. LOCAL , доменного пользователя с правами администратора, а затем его пароль. Имя домена в верхнем регистре DOMAIN. LOCAL Имя доменного пользователя: LOCAL Если можете помочь, буду благодарен. Нашел один косяк, если указать не имя серевера времени а его IP-адрес, то вываливает эту ошибку, потому как в файле ntp. Client not found in Kerberos database Join to domain is not valid: Improperly formed account name. Да, не очевидно указал, что нужно вводить именно ИМЯ сервера времени. Исправил, спасибо за информацию. Подскажите, а как присвоить права администратора доменному пользователю? Иван, благодарю за ответ. Попробовал оба варианта, написанных Вами. В обоих вариантах пишет - usermod: А что за система? Посмотрите в каких группах состоит локальный админ. Те же группы присвойте и доменному пользователю. Иван, благодарю за помощь!!! Хотелось бы конечно оффлайн версию скрипта. Не всегда интернет имеется. Да, мне уже озвучивали такую идею. Действительно такая штуковина, как оффлайновый скрипт может оказаться полезной в условиях отсутствия интернета. Пока только в планах ее реализовать. Более точно по срокам не могу сказать. Пишите о проблемах, если возникнут. На каком этапе происходит ошибка? Improperly formed account name Сейчас будет предложено авторизовать данный компьютер в домене. Запустите testparm посмотрите результат. В архиве файл limits. Да действительно, не учел. Все поправлено, пользуйтесь на здоровье. Все хорошо, ввел в домен, но есть вопрос, как прозрачно авторизироватьс я в домене на сетевых ресурсах? При подключении через Nautilus к сетевой шаре, спрашивает пароль, вопрос почему, я же авторизировался как доменный пользователь и у меня есть права на эти ресурсы. Да, есть такая проблема. Вы в thunderbird например не сможете вставить вложение из сети. Это на всех линуксах так. Запоминать пароль к сетевой шаре тоже не имеет смысла, так как пароль у доменного юзера может поменяться. А можно подробней про этот модуль или ссылку, ну или вкратце как это реализовать? Вот тут я все описывал. Захожу под локальным, потом выхожу и могу зайти под доменным, иногда сразу под доменным пускает. Там нужно pam-модули в правильном порядке подгружать. Спасибо за столь мощный инструмент. При заходе в систему пользователя AD выдает такое сообщение: Это препятствует сохранению сеанса и языка по умолчанию. Владельцем этого файла должен быть пользователь и файл должен иметь права доступа Так всегда было или после каких-то ваших действий? После чего ничего не ставлю лишнего запускаю Ваш скрипт. Потом как у товарища Andrey: Решил способом предоставленным вами! Во-общем как то так! Прошу помощи 3 день бьюсь! Не совсем понял зачем вы дист апгрейд делаете? У вас исходная система получается более старой версии? Вообще это достаточно вредная штука. Лучше обновляйте только ПО, а не сам дистрибутив. Если нет, то и не нужно его ставить и править конфиги. Без него должно все и так замечательно работать. В общем рекомендую попробовать систему без dist-upgrade. Это случатся именно после использования моего скрипта? Точно с помощью sudo выполняете? Проверьте все конфиги, с которыми работает скрипт. Владельцем файлов должен быть "root". Группа владельца - тоже "root". Права на файлы - то есть чтение для владельца, запись для владельца, чтение для группы и чтение для других. Еше попробуйте вот это: Ввести компьютер в домен v1. Скрипт стал более дружелюбным и более информативным. Автоматическое включение формы ручного ввода логина и деактивация "Гостевого входа" в Ubuntu. Больше не надо делать это руками. Если скрипт обнаружит, что ваша система - Ubuntu, то все сделает сам.
Методологические проблемы научных исследований
Что делатьесли серый экранна ноутбуке
Сонник подруга с которой не общаюсь
Как достать соседа 1 полная версия
Не дали сдачу что делать
Записки самсона самасуя