Linuxhotel Wiki

Wie ging das nochmal?

Benutzer-Werkzeuge

Webseiten-Werkzeuge


lpi2:samba-ad

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

Link zu der Vergleichsansicht

Beide Seiten, vorherige ÜberarbeitungVorherige Überarbeitung
Nächste Überarbeitung
Vorherige Überarbeitung
lpi2:samba-ad [2024/03/22 16:59] – ingo_wichmannlpi2:samba-ad [2026/09/11 13:06] (aktuell) – add missing packages for samba-ad natureshadow2
Zeile 15: Zeile 15:
 )) ))
   * FQDN der Form servername.domain.tld wird von ''hostname -f'' richtig angezeigt   * FQDN der Form servername.domain.tld wird von ''hostname -f'' richtig angezeigt
 +  * ''getent hosts %%$(hostname -f)%%'' liefert die IP-Adresse des Servers
   * ActiveDirectory Ports nicht von anderen Diensten belegt ((   * ActiveDirectory Ports nicht von anderen Diensten belegt ((
   lsof -i :53,88,135,139,389,445,464,636,3268,3269,49152,49153,49154   lsof -i :53,88,135,139,389,445,464,636,3268,3269,49152,49153,49154
Zeile 32: Zeile 33:
 ===== Pakete ===== ===== Pakete =====
  
-  apt install samba winbind+  apt install samba winbind samba-ad-dc samba-ad-provision
  
 ++++ Vorsicht mit Samba-Paketen vor Debian 12 (bookworm) |  ++++ Vorsicht mit Samba-Paketen vor Debian 12 (bookworm) | 
Zeile 197: Zeile 198:
 Kerberos testen: Kerberos testen:
   cp -b /var/lib/samba/private/krb5.conf /etc/krb5.conf   cp -b /var/lib/samba/private/krb5.conf /etc/krb5.conf
 +  kinit Administrator
 +oder
   kinit Administrator@KURS.LINUXHOTEL.DE   kinit Administrator@KURS.LINUXHOTEL.DE
   klist   klist
Zeile 232: Zeile 235:
   samba-tool user add heinz   samba-tool user add heinz
  
-===== NTP installieren ===== 
-TODO: das macht man heute mit chrony 
  
-siehe https://wiki.samba.org/index.php/Time_Synchronisation 
-  apt-get install ntp 
-  cd /var/lib/samba/ 
-  chgrp ntp ntp_signd/ 
- 
-''/etc/ntp.conf'' : 
-<file> 
-# By default, exchange time with everybody, but don't allow configuration. 
-restrict -4 default kod notrap nomodify nopeer noquery mssntp 
-restrict -6 default kod notrap nomodify nopeer noquery mssntp 
-ntpsigndsocket  /var/lib/samba/ntp_signd/ 
-</file> 
-  service ntp restart 
-  watch ntpq -np 
  
 ===== Beitreten der Domäne mit Windows 7 ===== ===== Beitreten der Domäne mit Windows 7 =====
Zeile 261: Zeile 248:
  
 ===== Kerberos ===== ===== Kerberos =====
-  cat /var/lib/samba/private/krb5.conf 
-  ln -s /var/lib/samba/private/krb5.conf /etc/krb5.conf 
-  apt-get install krb5-user 
   kinit Administrator   kinit Administrator
   kdestroy   kdestroy
lpi2/samba-ad.1711126790.txt.gz · Zuletzt geändert: 2024/03/22 16:59 von ingo_wichmann