02

 

Neste tutorial vou explicar como adicionei meu desktop com LinuxMint 17 (vale para Ubuntu também) ao AD do Windows no meu novo emprego.

O primeiro ponto a observar é que o usuário do Linux que você usa não pode ter o mesmo nome do usuário que será utilizado no AD.

O primeiro passo é baixar a versão do Power Broker Identity Services Open Edition referente ao seu sistema (32bits ou 64 bits)
http://download1.beyondtrust.com/Technical-Support/Downloads/PowerBroker-Identity-Services-Open-Edition/?Pass=True

Em seguida, no terminal, dei permissão de execução com o comando chmod +x <nome do arquivo> e executei o programa com ./<nome do programa>
Durante a instalação eu respondi que eu não preciso dos "Legacy Links".

Por fim, reiniciei o computador.

Tudo o que eu escrevo entre os sinais e maior e menor são como variáveis que você deve substituir de acordo com a sua instalação, ok?!

Agora, abra o terminal para executar os seguintes comandos:

# Autenticar como root
sudo -s
# Adicionar usuário ao domínio do Windows Server
/opt/pbis/bin/domainjoin-cli join <DOMINIO> <usuário do dominio>
# Reinicar o computador
shutdown now -r

De volta ao Linux, abra o terminal mais uma vez para executar os comandos:

sudo -s

# Configurações Finais
/opt/pbis/bin/config UserDomainPrefix <DOMINIO>
/opt/pbis/bin/config AssumeDefaultDomain true
/opt/pbis/bin/update-dns
/opt/pbis/bin/ad-cache --delete-all

Não saia do terminal como root.


Existe um pequeno BUG no PAM (um módulo de autenticação utilizado pelo PBIS). É necessário modificar um arquivo de configuração.
Faça o seguinte:
Digite pluma /etc/pam.d/common-session
Encontre a linha onde está escrito session sufficient pam_lsass.so

e substitua por session [success=ok default=ignore] pam_lsass.so

Também é necessário alterar os arquivos /etc/sudoers

Primeiro digite pluma /etc/sudoers

Adicione a linha <usuário do domínio> ALL=(ALL:ALL) ALL ou  %<DOMINIO>\\Usuários^do^Dominio ALL=(ALL:ALL) ALL.

Salve o arquivo e reinicie o sistema.

Agora basta fazer o login com \\<DOMINIO>\<usuário>

Eu apoio

 powered by linux  powered by android  powered by firefox  powered by libreoffice