Domain-Controller mit Ubuntu

Ubuntu installationOpenSSH Installierennach der Installation*********************sudo passwd rootsu -> als root anmeldenIm /etc/hosts127.0.0.1 localhost192.168.100.97 srvdc01.schatzalp.local/etc/network/interfaces -> statische IP vergebenecho srvdc01.schatzalp.local > /etc/hostnamerebootSystem und repository aktualisierenapt-get update && apt-get upgrade -yapt-get dist-upgrade

apt-get install acl attrvim /etc/fstab/dev/mapper/vg0-lv_data / ext4 user_xattr,acl,barrier=1,noatime 0 0sudo apt-get install samba smbclient build-essential libacl1-dev libattr1-devlibblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev python-dnspythongdb pkg-config libpopt-dev libldap2-dev dnsutils libbsd-dev krb5-user docbook-xsllibcups2-dev ldb-toolsapt-get install git build-essential libacl1-dev libattr1-dev libblkid-dev libgnutls-dev libreadline-dev python-devpython-dnspython gdb pkg-config libpopt-dev libldap2-dev dnsutils libbsd-dev attr krb5-user docbook-xsllibcups2-dev libpam0g-dev ntp -yREALM: SCHATZALP.LOCALKerberos Server: srvdc01Administrations Server: srvdc01mv /etc/samba/smb.conf /etc/samba/smb.conf.originalsamba-tool domain provision --use-rfc2307 --interactive --use-xattr=yes•Realm: SCHATZALP.LOCAL•Domain: SCHATZALP•Server Role: dc•DNS Backend: SAMBA_INTERNAL•DNS Forwarder: 8.8.8.8

•new Domain-Adminpasswordsmbclient -Vsamba -V -> dieselbe Version?Rebootkinit [email protected]: Your password will expire in 41 days on Don 14 Jul 2016 12:16:29 CESTbringt der Befehlsmbclient -L localhost -U%den Fehlersession setup failed: NT_STATUS_OBJECT_NAME_NOT_FOUNDdann (http://ubuntuforums.org/showthread.php?t=2324439)apt-get install winbindalternativ, wenn das funktioniert sollte die Domäne auch ok seinsmbclient -L localhost -UadministratorPasswort Einstellungen für die User 1 #Disable password expiration for the Administrator account. 2 samba-tool user setexpiry Administrator --noexpiry 3 4 #Show domain level password options. 5 samba-tool domain passwordsettings show 6 7 #Disable password complexity at the domain level. 8 samba-tool domain passwordsettings set --complexity=offDamit ein NFS Verzeichnis eingebunden werden kann:apt-get install nfs-common

dann in der fstab folgendes eintragen# mount the NAS as a Fileshare with NFS192.168.100.104:/nfs/schatzalp_daten /mnt/fileserver nfs auto 0 0in der /etc/samba/smb.conf[fileshare] path = /mnt/fileserver read only = NoConfigs neu laden -> smbcontrol all reload-configauf einem Windows PC als schatzalp\administrator anmelden„Computerverwaltung“ öffnen und „Verbindung mit anderem Computer herstellen“ -> SRVDC01System -> Freigabenund für die entsprechende Freigabe Leserechte für eine AD-Gruppe gebenzwei zeilen hinzufügen/etc/nsswitch.confpasswd: files winbindgroup: files winbind