Membuat Infrastruktur Direktori Aktif dengan Samba4 di Ubuntu - Bagian 1

Samba adalah perangkat lunak Sumber Terbuka gratis yang menyediakan interoperabilitas standar antara Sistem Operasi Windows dan Linux/Unix.

Samba dapat beroperasi sebagai server file dan cetak mandiri untuk klien Windows dan Linux melalui rangkaian protokol SMB/CIFS atau dapat bertindak sebagai Pengontrol Domain Direktori Aktif atau digabungkan ke dalam Realm sebagai Anggota Domain. Tingkat domain dan hutan AD DC tertinggi yang saat ini dapat ditiru oleh Samba4 adalah Windows 2008 R2.

Seri ini akan diberi judul Menyiapkan Pengontrol Domain Direktori Aktif Samba4, yang mencakup topik berikut untuk Ubuntu, CentOS, dan Windows:

Tutorial ini akan dimulai dengan menjelaskan semua langkah yang perlu Anda lakukan untuk menginstal dan mengonfigurasi Samba4 sebagai Pengontrol Domain di Ubuntu 16.04 dan Ubuntu 14.04.

Konfigurasi ini akan menyediakan titik manajemen pusat untuk pengguna, mesin, pembagian volume, izin, dan sumber daya lainnya dalam infrastruktur campuran Windows – Linux.

Persyaratan:

1. Instalasi Server Ubuntu 16.04.
2. Instalasi Server Ubuntu 14.04.
3. Alamat IP statis yang dikonfigurasi untuk server AD DC Anda.

Langkah 1: Konfigurasi Awal untuk Samba4

1. Sebelum melanjutkan instalasi Samba4 AD DC terlebih dahulu mari kita jalankan beberapa langkah yang diperlukan. Pertama-tama pastikan sistem sudah mutakhir dengan fitur keamanan, kernel, dan paket terkini dengan mengeluarkan perintah di bawah ini:

sudo apt-get update 
sudo apt-get upgrade
sudo apt-get dist-upgrade

2. Selanjutnya, buka file /etc/fstab mesin dan pastikan bahwa sistem file partisi Anda telah mengaktifkan ACL seperti yang diilustrasikan pada tangkapan layar di bawah.

Biasanya, sistem file Linux modern yang umum seperti ext3, ext4, xfs atau btrfs mendukung dan mengaktifkan ACL dengan bawaan. Jika tidak demikian halnya dengan sistem file Anda, buka saja file /etc/fstab untuk diedit dan tambahkan string acl di akhir kolom ketiga dan boot ulang mesin untuk menerapkan perubahan.

3. Terakhir siapkan nama host mesin Anda dengan nama deskriptif, seperti adc1 yang digunakan dalam contoh ini, dengan mengedit file /etc/hostname atau dengan penerbitan.

sudo hostnamectl set-hostname adc1

reboot diperlukan setelah Anda mengubah nama mesin untuk menerapkan perubahan.

Langkah 2: Instal Paket yang Diperlukan untuk Samba4 AD DC

4. Untuk mengubah server Anda menjadi Pengontrol Domain Direktori Aktif, instal Samba dan semua paket yang diperlukan di mesin Anda dengan menjalankan perintah di bawah ini perintah dengan hak istimewa root di konsol.

sudo apt-get install samba krb5-user krb5-config winbind libpam-winbind libnss-winbind

5. Saat penginstalan berjalan, serangkaian pertanyaan akan ditanyakan oleh penginstal untuk mengonfigurasi pengontrol domain.

Pada layar pertama Anda perlu menambahkan nama untuk Kerberos REALM default dalam huruf besar. Masukkan nama yang akan Anda gunakan untuk domain Anda dalam huruf besar dan tekan Enter untuk melanjutkan..

6. Selanjutnya, masukkan nama host server Kerberos untuk domain Anda. Gunakan nama yang sama dengan domain Anda, kali ini dengan huruf kecil dan tekan Enter untuk melanjutkan.

7. Terakhir, tentukan nama host untuk server administratif ranah Kerberos Anda. Gunakan domain yang sama dengan domain Anda dan tekan Enter untuk menyelesaikan instalasi.

Langkah 3: Sediakan Samba AD DC untuk Domain Anda

8. Sebelum mulai mengonfigurasi Samba untuk domain Anda, jalankan perintah di bawah terlebih dahulu untuk menghentikan dan menonaktifkan semua daemon samba.

sudo systemctl stop samba-ad-dc.service smbd.service nmbd.service winbind.service
sudo systemctl disable samba-ad-dc.service smbd.service nmbd.service winbind.service

9. Selanjutnya, ganti nama atau hapus konfigurasi asli samba. Langkah ini mutlak diperlukan sebelum melakukan provisi Samba AD karena pada waktu provisi Samba akan membuat file konfigurasi baru dari awal dan akan memunculkan beberapa kesalahan jika menemukan yang lama kode>smb.conf file.

sudo mv /etc/samba/smb.conf /etc/samba/smb.conf.initial

10. Sekarang, mulai penyediaan domain secara interaktif dengan mengeluarkan perintah di bawah ini dengan hak akses root dan menerima opsi default yang diberikan Samba kepada Anda.

Selain itu, pastikan Anda memberikan alamat IP untuk penerus DNS di lokasi Anda (atau eksternal) dan pilih kata sandi yang kuat untuk akun Administrator. Jika Anda memilih kata sandi minggu untuk akun Administrator, penyediaan domain akan gagal.

sudo samba-tool domain provision --use-rfc2307 --interactive

sudo mv /etc/krb5.conf /etc/krb5.conf.initial
sudo ln -s /var/lib/samba/private/krb5.conf /etc/

sudo systemctl start samba-ad-dc.service
sudo systemctl status samba-ad-dc.service
sudo systemctl enable samba-ad-dc.service

sudo netstat –tulpn| egrep ‘smbd|samba’

sudo samba-tool domain level show

sudo cat /etc/network/interfaces
sudo cat /etc/resolv.conf

ping -c3 tecmint.lan         #Domain Name
ping -c3 adc1.tecmint.lan   #FQDN
ping -c3 adc1               #Host

host -t A tecmint.lan
host -t A adc1.tecmint.lan
host -t SRV _kerberos._udp.tecmint.lan  # UDP Kerberos SRV record
host -t SRV _ldap._tcp.tecmint.lan # TCP LDAP SRV record

kinit [email 
klist