🥇একটি AD ডোমেইনে দ্বিতীয় ডোমেইন কন্ট্রোলার হিসেবে Samba DC Windows 2012R2 এবং ক্লায়েন্টদের জন্য রোমিং ফোল্ডার Windows и Linux

আমি একটি আমদানি জগাখিচুড়ি যে উপলব্ধি সঙ্গে সঙ্গে আসেনি. শুধুমাত্র যখন অল্ট লিনাক্স ডিস্ট্রিবিউশন বোর্ডে থাকা একটি উচ্চতর সংস্থা থেকে পিসির নতুন ডেলিভারি ক্রমাগতভাবে আসতে শুরু করে তখনই আমার সন্দেহ হয় যে কিছু ভুল হয়েছে।

যাইহোক, আমি অনিবার্যকে গ্রহণ করার পর্যায়গুলির মধ্য দিয়ে যাওয়ার সাথে সাথে আমি জড়িত হয়েছিলাম এবং এমনকি প্রক্রিয়াটিকে কিছুটা উপভোগ করতে শুরু করেছি। এবং কিছু সময়ে আমি ভেবেছিলাম যে এই হারে, শীঘ্রই বা পরে আমাকে মাইক্রোসফ্ট থেকে ডিরেক্টরি পরিষেবাগুলি সংগঠিত করার জন্য সমাধানগুলির সাথে অংশ নিতে হবে এবং আরও বিদেশী কিছুর দিকে যেতে হবে। অতএব, অনিবার্যতার জন্য আগাম প্রস্তুতি নেওয়ার জন্য, এবং, যদি সম্ভব হয়, যতটা সম্ভব ত্রুটি ধরার জন্য, একটি পরীক্ষা বেঞ্চ স্থাপন করার সিদ্ধান্ত নেওয়া হয়েছিল, যার মধ্যে রয়েছে:

ডিসি১ — Windows Server 2012R2
DC2 - ভায়োলা সার্ভার 8.2
ফাইল সার্ভার — Windows Server 2012R2
পিসি১ — Windows 7
PC2 - ভায়োলা ওয়ার্কস্টেশন 8.2

স্থায়ী উদ্দেশ্য:

w2k12r2-এর উপর ভিত্তি করে একটি ডোমেইন স্থাপন করুন। প্রোডাকশন ইনফ্রাস্ট্রাকচারে ব্যবহৃত পলিসিগুলোর মতো ন্যূনতম কিছু গ্রুপ পলিসি তৈরি করুন, যার মধ্যে ব্যবহারকারীদের ওয়ার্ক ফোল্ডার (ডাউনলোড/ডকুমেন্ট/ডেস্কটপ) স্থানান্তরের জন্য একটি পলিসি অন্তর্ভুক্ত থাকবে। পরিশেষে, আমি নিশ্চিত করতে চাই যে যখন কোনো ব্যবহারকারী তার ওয়ার্কস্টেশন পরিবর্তন করবে, Windows উপর Linux এবং ফিরে এসে তিনি স্বাচ্ছন্দ্যে তার কাজের নথিপত্রগুলো ব্যবহার করতে পারতেন।
দ্বিতীয় নিয়ামক দ্বারা সাম্বা ডিসি ইনপুট। ডিরেক্টরি এবং DNS প্রতিলিপি পরীক্ষা করা হচ্ছে
ক্লায়েন্ট সেট আপ করা Linux ফোল্ডার সরানোর সাথে কাজ করতে

বাস্তবায়ন:

একটি নতুন কন্ট্রোলারের ইনস্টলেশন এবং কমিশনিংএমএস ইনস্টলেশনের সাথে Windows 2012R2 সহজ এবং মোটামুটি স্পষ্ট। ইন্টারনেটে একটি ডোমেইন স্থাপন করার জন্য হাজারো ম্যানুয়াল রয়েছে। Windows GUI এবং Powershell দুটোই ব্যবহার করা হয়, তাই আমি এটা আবার বলব না, এখানেই শেষ করছি। লিংক বন্ধ যারা কৌতূহলী এবং যারা তাদের স্মৃতি রিফ্রেশ করতে চান তাদের জন্য ডকুমেন্টেশন।
যাইহোক, এই পয়েন্টে এখনও একটি গুরুত্বপূর্ণ পয়েন্ট আছে। বর্তমানে, সাম্বা 2008R2 এর চেয়ে বেশি ডিরেক্টরি স্কিমের সাথে কাজ করতে পারে না।
স্পয়লার শিরোনাম আরও সঠিকভাবে বলতে গেলে, ডেভেলপাররা এই সাপোর্টটিকে পরীক্ষামূলক বলে উল্লেখ করেছেন। কিন্তু বাস্তবে, একটি বিদ্যমান ডোমেইনে সাম্বাকে দ্বিতীয় ডিসি হিসেবে যুক্ত করার একটি প্রচেষ্টা চালানো হচ্ছে। Windows স্কিম ৬৯ ব্যবহার করলে আপনি নিম্নলিখিত ত্রুটিটি দেখতে পাবেন।
DsAddEntry স্ট্যাটাস WERR_ACCESS_DENIED তথ্যের সাথে ব্যর্থ হয়েছে (8567, 'WERR_DS_INCOMPATIBLE_VERSION')
সমস্যা হল যে Windows 2012 এবং 2012R2 ডোমেইন ও ফরেস্ট নিয়ে কাজ করার জন্য WMI টুল ব্যবহার করে, যার স্থিতিশীল সমর্থন শুধুমাত্র সাম্বা 4.11 সংস্করণের জন্য ঘোষণা করা হয়েছে, যা এই বছরের শেষের আগেই প্রকাশিত হওয়ার কথা।
এটি থেকে এটি অনুসরণ করে যে একটি 2012R2 সার্ভারে স্থাপন করা একটি AD ডোমেনে সাম্বা প্রবর্তনের একমাত্র বিকল্প হল স্কিমটিকে 69 থেকে 47-এ ডাউনগ্রেড করা। অবশ্যই, এটি সঠিক কারণ ছাড়াই উৎপাদন পরিকাঠামোতে করা উচিত নয়, তবে আমাদের কাছে রয়েছে এখানে টেস্ট বেঞ্চ, তাই আসলে কেন না।
Alt সার্ভার 8.2 ইনস্টল করুন। ইনস্টলেশনের সময়, "সাম্বা-ডিসি সার্ভার (এডি কন্ট্রোলার)" প্রোফাইল নির্বাচন করুন। স্থাপন করা সার্ভারে, আমরা একটি সম্পূর্ণ সিস্টেম আপডেট করি এবং টাস্ক-সাম্বা-ডিসি প্যাকেজ ইনস্টল করি, যা আপনার প্রয়োজনীয় সমস্ত কিছু টানবে
```
# apt-get install task-samba-dc
```
যদি হঠাৎ টাস্ক-সাম্বা-ডিসি, ডকুমেন্টেশনের আশ্বাসের বিপরীতে, আল্টা প্রয়োজনীয় সবকিছু নিজেই ইনস্টল করতে অস্বীকার করে।
```
# apt-get install python-module-samba-DC samba-DC-common samba-DC-winbind-clients samba-DC-winbind samba-DC-common-libs libpytalloc-devel
```
এর পরে, আমরা Kerberos সেট আপ এবং একটি টিকিট গ্রহণের দিকে এগিয়ে যাই। krb5.conf ফাইলটি খুলুন, [libdefaults] বিভাগে যান এবং নিম্নলিখিত ফর্মে আনুন:
```
# vim /etc/krb5.conf
```
```
 dns_lookup_kdc = true
 dns_lookup_realm = true
 default_realm = TEST.LOCAL
```
একটি টিকিট অনুরোধ
```
# kinit administrator
Password for administrator@TEST.LOCAL:
```
প্রাপ্ত Kerberos টিকিটের তালিকা পরীক্ষা করা হচ্ছে
```
# klist
Ticket cache: KEYRING:persistent:0:0
Default principal: administrator@TEST.LOCAL

Valid starting       Expires              Service principal
16.05.2019 11:51:38  16.05.2019 21:51:38  krbtgt/TEST.LOCAL@TEST.LOCAL
        renew until 23.05.2019 11:51:35
```
এখন আমরা বিদ্যমান সাম্বা কনফিগারেশন মুছে ফেলি বা পুনঃনামকরণ করি।
```
# mv smb.conf smb.conf.bak1
```
এবং অবশেষে, আমরা দ্বিতীয় নিয়ামকের সাথে AD ডোমেনে প্রবেশ করি:
```
# samba-tool domain join test.local DC -U"TESTadministrator"
```
সফল ইনপুট নিম্নলিখিত লগ দ্বারা অনুষঙ্গী করা হবে
```
Finding a writeable DC for domain 'test.local'
Found DC DC1.TEST.LOCAL
Password for [TESTadministrator]:
Reconnecting to naming master e31d7da6-8f56-4420-8473-80f2b3a31338._msdcs.TEST.                           LOCAL
DNS name of new naming master is DC1.TEST.LOCAL
workgroup is TEST
realm is TEST.LOCAL
Adding CN=DC2,OU=Domain Controllers,DC=TEST,DC=LOCAL
Adding CN=DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC                           =TEST,DC=LOCAL
Adding CN=NTDS Settings,CN=DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN                           =Configuration,DC=TEST,DC=LOCAL
Adding SPNs to CN=DC2,OU=Domain Controllers,DC=TEST,DC=LOCAL
Setting account password for DC2$
Enabling account
Calling bare provision
Looking up IPv4 addresses
Looking up IPv6 addresses
No IPv6 address will be assigned
Setting up share.ldb
Setting up secrets.ldb
Setting up the registry
Setting up the privileges database
Setting up idmap db
Setting up SAM db
Setting up sam.ldb partitions and settings
Setting up sam.ldb rootDSE
Pre-loading the Samba 4 and AD schema
A Kerberos configuration suitable for Samba AD has been generated at /var/lib/sa                           mba/private/krb5.conf
Provision OK for domain DN DC=TEST,DC=LOCAL
Starting replication
Schema-DN[CN=Schema,CN=Configuration,DC=TEST,DC=LOCAL] objects[402/1426] linked                           _values[0/0]
Schema-DN[CN=Schema,CN=Configuration,DC=TEST,DC=LOCAL] objects[804/1426] linked                           _values[0/0]
Schema-DN[CN=Schema,CN=Configuration,DC=TEST,DC=LOCAL] objects[1206/1426] linke                           d_values[0/0]
Schema-DN[CN=Schema,CN=Configuration,DC=TEST,DC=LOCAL] objects[1608/1426] linke                           d_values[0/0]
Schema-DN[CN=Schema,CN=Configuration,DC=TEST,DC=LOCAL] objects[1743/1426] linke                           d_values[0/0]
Analyze and apply schema objects
Partition[CN=Configuration,DC=TEST,DC=LOCAL] objects[402/2240] linked_values[0/                           24]
Partition[CN=Configuration,DC=TEST,DC=LOCAL] objects[804/2240] linked_values[0/                           24]
Partition[CN=Configuration,DC=TEST,DC=LOCAL] objects[1206/2240] linked_values[0                           /24]
Partition[CN=Configuration,DC=TEST,DC=LOCAL] objects[1608/2240] linked_values[0                           /24]
Partition[CN=Configuration,DC=TEST,DC=LOCAL] objects[1772/2240] linked_values[2                           4/24]
Replicating critical objects from the base DN of the domain
Partition[DC=TEST,DC=LOCAL] objects[109/110] linked_values[26/29]
Partition[DC=TEST,DC=LOCAL] objects[394/5008] linked_values[29/29]
Done with always replicated NC (base, config, schema)
Replicating DC=DomainDnsZones,DC=TEST,DC=LOCAL
Partition[DC=DomainDnsZones,DC=TEST,DC=LOCAL] objects[42/42] linked_values[0/0]
Replicating DC=ForestDnsZones,DC=TEST,DC=LOCAL
Partition[DC=ForestDnsZones,DC=TEST,DC=LOCAL] objects[20/20] linked_values[0/0]
Exop on[CN=RID Manager$,CN=System,DC=TEST,DC=LOCAL] objects[3] linked_values[0]
Committing SAM database
Adding 1 remote DNS records for DC2.TEST.LOCAL
Adding DNS A record DC2.TEST.LOCAL for IPv4 IP: 192.168.90.201
Adding DNS CNAME record 6ff1df40-cbb5-41f0-b7b3-53a27dde8edf._msdcs.TEST.LOCAL                            for DC2.TEST.LOCAL
All other DNS records (like _ldap SRV records) will be created samba_dnsupdate o                           n first startup
Replicating new DNS records in DC=DomainDnsZones,DC=TEST,DC=LOCAL
Partition[DC=DomainDnsZones,DC=TEST,DC=LOCAL] objects[1/42] linked_values[0/0]
Replicating new DNS records in DC=ForestDnsZones,DC=TEST,DC=LOCAL
Partition[DC=ForestDnsZones,DC=TEST,DC=LOCAL] objects[1/20] linked_values[0/0]
Sending DsReplicaUpdateRefs for all the replicated partitions
Setting isSynchronized and dsServiceName
Setting up secrets database
Joined domain TEST (SID S-1-5-21-3959064270-1572045903-2556826204) as a DC
```
ADUC স্ন্যাপ-ইন-এ TEST.LOCAL ডোমেনে নতুন DC-এর জন্য একটি রেকর্ড থাকা উচিত এবং DNS ম্যানেজারে DC2-এর সাথে সম্পর্কিত একটি নতুন A রেকর্ড থাকা উচিত।

কন্ট্রোলার মধ্যে প্রতিলিপিপ্রথমে, ডিরেক্টরি রেপ্লিকেশন সার্ভিস (DRS) এর অপারেশন চেক করা যাক

# samba-tool drs showrepl

আউটপুটে প্রতিলিপিকরণের সমস্ত প্রচেষ্টা সফল হওয়া উচিত। ইনপুট দেওয়ার ১৫ মিনিটের মধ্যে আমাদের DC1, KCC অবজেক্ট তালিকায় প্রদর্শিত হবে। Windows

Default-First-Site-NameDC2
	DSA Options: 0x00000001
	DSA object GUID: 0e9f5bce-ff59-401e-bdbd-fc69df3fc6bf
	DSA invocationId: 017997b5-d718-41d7-a3f3-e57ab5151b5c

	==== INBOUND NEIGHBORS ====

	DC=ForestDnsZones,DC=test,DC=local
	        Default-First-Site-NameDC1 via RPC
	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
	                Last attempt @ Mon May 27 12:56:31 2019 MSK was successful
	                0 consecutive failure(s).
	                Last success @ Mon May 27 12:56:31 2019 MSK

	DC=DomainDnsZones,DC=test,DC=local
	        Default-First-Site-NameDC1 via RPC
	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
	                Last attempt @ Mon May 27 12:56:32 2019 MSK was successful
	                0 consecutive failure(s).
	                Last success @ Mon May 27 12:56:32 2019 MSK

	CN=Schema,CN=Configuration,DC=test,DC=local
	        Default-First-Site-NameDC1 via RPC
	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
	                Last attempt @ Mon May 27 12:56:32 2019 MSK was successful
	                0 consecutive failure(s).
	                Last success @ Mon May 27 12:56:32 2019 MSK

	DC=test,DC=local
	        Default-First-Site-NameDC1 via RPC
	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
	                Last attempt @ Mon May 27 12:56:32 2019 MSK was successful
	                0 consecutive failure(s).
	                Last success @ Mon May 27 12:56:32 2019 MSK

	CN=Configuration,DC=test,DC=local
	        Default-First-Site-NameDC1 via RPC
	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
	                Last attempt @ Mon May 27 12:56:33 2019 MSK was successful
	                0 consecutive failure(s).
	                Last success @ Mon May 27 12:56:33 2019 MSK

	==== OUTBOUND NEIGHBORS ====

	DC=ForestDnsZones,DC=test,DC=local
	        Default-First-Site-NameDC1 via RPC
	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
	                Last attempt @ Thu May 23 16:40:03 2019 MSK was successful
	                0 consecutive failure(s).
	                Last success @ Thu May 23 16:40:03 2019 MSK

	DC=DomainDnsZones,DC=test,DC=local
	        Default-First-Site-NameDC1 via RPC
	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
	                Last attempt @ Thu May 23 16:40:03 2019 MSK was successful
	                0 consecutive failure(s).
	                Last success @ Thu May 23 16:40:03 2019 MSK

	CN=Schema,CN=Configuration,DC=test,DC=local
	        Default-First-Site-NameDC1 via RPC
	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
	                Last attempt @ Thu May 23 16:40:08 2019 MSK was successful
	                0 consecutive failure(s).
	                Last success @ Thu May 23 16:40:08 2019 MSK

	DC=test,DC=local
	        Default-First-Site-NameDC1 via RPC
	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
	                Last attempt @ Thu May 23 16:40:08 2019 MSK was successful
	                0 consecutive failure(s).
	                Last success @ Thu May 23 16:40:08 2019 MSK

	CN=Configuration,DC=test,DC=local
	        Default-First-Site-NameDC1 via RPC
	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
	                Last attempt @ Mon May 27 12:12:17 2019 MSK was successful
	                0 consecutive failure(s).
	                Last success @ Mon May 27 12:12:17 2019 MSK

	==== KCC CONNECTION OBJECTS ====

	Connection --
	        Connection name: 6d2652b3-e723-4af7-a19f-1ee48915753c
	        Enabled        : TRUE
	        Server DNS name : DC1.test.local
	        Server DN name  : CN=NTDS Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=local
	                TransportType: RPC
	                options: 0x00000001
	Warning: No NC replicated for Connection!

প্রতিরোধ "সংযোগের জন্য কোন NC প্রতিলিপি করা হয়নি!" নিরাপদে উপেক্ষা করা যেতে পারে। এটি প্রদর্শিত হবে কারণ একটি নতুন ডিসি নিবন্ধন করার সময়, সাম্বা ভুলভাবে কিছু প্রতিলিপি পতাকা সেট করে।

LDAP প্রতিলিপি পরীক্ষা করাও একটি ভাল ধারণা হবে।

# samba-tool ldapcmp ldap://dc1.test.local ldap://dc2.test.local -Uadministrator

উপরের কমান্ডটি DC1 এবং DC2-এ সমগ্র ডিরেক্টরি অবজেক্টের বৈশিষ্ট্যের মান তুলনা করবে।

সফল প্রতিলিপির উদাহরণ

* Comparing [DOMAIN] context...

	* Objects to be compared: 249

	* Result for [DOMAIN]: SUCCESS

	* Comparing [CONFIGURATION] context...

	* Objects to be compared: 1750

	* Result for [CONFIGURATION]: SUCCESS

	* Comparing [SCHEMA] context...

	* Objects to be compared: 1739

	* Result for [SCHEMA]: SUCCESS

	* Comparing [DNSDOMAIN] context...

	* Objects to be compared: 42

	* Result for [DNSDOMAIN]: SUCCESS

	* Comparing [DNSFOREST] context...

	* Objects to be compared: 20

	* Result for [DNSFOREST]: SUCCESS

কিছু ক্ষেত্রে, বিভিন্ন কন্ট্রোলারে অবজেক্টের বৈশিষ্ট্য ভিন্ন হতে পারে এবং কমান্ড আউটপুট আপনাকে এটি সম্পর্কে জানাবে। কিন্তু সব ক্ষেত্রে এটি একটি প্রতিলিপি সমস্যার একটি চিহ্ন হবে না।

পরবর্তী ধাপ হল SysVol ডিরেক্টরির স্থিতিশীল প্রতিলিপি ম্যানুয়ালি কনফিগার করা।
বিষয়টি হলো, সাম্বা এখনও DFS-R সমর্থন করে না, ঠিক যেমনটি এটি আগের FRS সমর্থন করত না। অতএব, DC-গুলোর মধ্যে রেপ্লিকেশনের জন্য, সাম্বা এবং Windows আজ পর্যন্ত একমাত্র কার্যকর সমাধান হলো ইউটিলিটি ব্যবহার করে একমুখী প্রতিলিপি তৈরি করা। রোবকপি কিট থেকে Windows Server ২০০৩ রিসোর্স কিট টুলস.

সামঞ্জস্যজনিত সমস্যা এড়ানোর জন্য, সাম্বা ডেভেলপাররা প্রথমে একটি সাধারণ ওয়ার্কস্টেশনে ইউটিলিটি স্যুটটি ইনস্টল করার এবং তারপরে রোবোকপিকে কন্ট্রোলারের "C:\Program Files (x86)" ফোল্ডারে কপি করার পরামর্শ দেন।Windows রিসোর্স কিটস টুলস»

ইনস্টলেশনের পরে, কন্ট্রোলারের টাস্ক শিডিউলারে Windows আমরা নিম্নলিখিত প্যারামিটার ব্যবহার করে প্রতিলিপি সম্পাদনের জন্য একটি টাস্ক তৈরি করি:

- সমস্ত ব্যবহারকারীর জন্য কার্যকর করুন
- দিনের বেলা প্রতি 5 মিনিটে প্রতিদিন চালানোর জন্য ট্রিগার করুন
— অ্যাকশনে আমরা রোবোকপি ইউটিলিটির পাথ নির্দিষ্ট করি, আর্গুমেন্ট হিসেবে উল্লেখ করে:

DC1SYSVOLtest.local DC2SYSVOLtest.local /mir /sec

এই বিশেষ ক্ষেত্রে, আমরা DC1 থেকে DC2 তে SysVol ডিরেক্টরির বিষয়বস্তু অনুলিপি করি।

pam_mount কনফিগারেশন ব্যবহার করে পোর্টেবল ব্যবহারকারী ফোল্ডারঅভিজ্ঞতার মাধ্যমে, আমি এর সাহায্যে এই সমস্যাটি সমাধানের জন্য দুটি কার্যকর বিকল্প খুঁজে পেয়েছি।
1. নেটওয়ার্ক থেকে একটি প্রোফাইল ফোল্ডারকে /home পার্টিশনে সম্পূর্ণরূপে মাউন্ট করা। এটি একটি সহজ বিকল্প। যদি উভয় অপারেটিং সিস্টেমে My Documents, Downloads, এবং Desktop ফোল্ডারগুলোর নাম একই থাকে, তবে এটি চমৎকারভাবে কাজ করে। তবে এটি ধরে নেওয়া হয় যে পিসি-তে... Linux ইতিমধ্যে ডোমেইনে অন্তর্ভুক্ত করা হয়েছে এবং ব্যবহারকারীরা প্রমাণীকরণ ও অনুমোদন ব্যবস্থা হিসেবে sssd ব্যবহার করে তাদের ডোমেইন অ্যাকাউন্টের অধীনে লগ ইন করেন।
```
# vim /etc/security/pam_mount.conf.xml
```
```
<volume uid="100000000-2000000000" fstype="cifs" server="dfs" path="Profile_Users/%(USER)" mountpoint="~" options="sec=krb5,cruid=%(USERUID),nounix,uid=%(USERUID),gid=%(USERGID),file_mode=0664,dir_mode=0775"/>
```
  যেখানে:
  - uid="100000000-2000000000" — SSSD থেকে ডোমেন ব্যবহারকারীদের জন্য UID পরিসর বরাদ্দ করা হয়েছে
  - সার্ভার="dfs" - ফাইল সার্ভারের নাম
  - পথ="প্রোফাইল_ব্যবহারকারী/%(ব্যবহারকারী)" — হোস্ট করা ব্যবহারকারী প্রোফাইল সহ একটি ফাইল সার্ভারে একটি সংস্থান
  - মাউন্টপয়েন্ট ="~" — ব্যবহারকারীর হোম ফোল্ডারে মাউন্ট পাথ
  ব্যবহারকারীর লগইন ম্যাক্রো ভেরিয়েবল "%(USER)"-এ পাস করা হয় যা ডিসপ্লে ম্যানেজারে প্রবেশ করানো আমাদের নেটওয়ার্ক সংস্থান সংযোগ করতে pam_mount দ্বারা ব্যবহৃত হয়। অতএব, এটি গুরুত্বপূর্ণ যে ডোমেন নামটি স্পষ্টভাবে উল্লেখ না করেই লগইনটি DM-তে প্রবেশ করানো হয়৷
  sssd.conf-এ এটি মন্তব্য করে বা False-এ বিকল্প সেট করে সমাধান করা হয় সম্পূর্ণ_যোগ্য_নাম ব্যবহার করুন, যা ব্যবহারকারী এবং গোষ্ঠীর জন্য সম্পূর্ণরূপে যোগ্য নাম মোড (ডোমেন সহ) সক্ষম করে৷
2. দ্বিতীয় পদ্ধতিটি কম সোজা এবং আনাড়ি, এবং আমার মতে আরও সুবিধাজনক এবং পছন্দনীয়। প্রথমটির থেকে পার্থক্য শুধুমাত্র pam_mount কনফিগারেশনে
```
# vim /etc/security/pam_mount.conf.xml
```
```
<volume uid="100000000-2000200000" fstype="cifs" server="dfs" path="Profile_Users/%(USER)/Рабочий стол" mountpoint="~/Рабочий стол" options="sec=krb5,cruid=%(USERUID),nounix,uid=%(USERUID),gid=%(USERGID),file_mode=0664,dir_mode=0775"/>
<volume uid="100000000-2000200000" fstype="cifs" server="dfs" path="Profile_Users/%(USER)/Downloads" mountpoint="~/Загрузки" options="sec=krb5,cruid=%(USERUID),nounix,uid=%(USERUID),gid=%(USERGID),file_mode=0664,dir_mode=0775"/>
<volume uid="100000000-2000200000" fstype="cifs" server="dfs" path="Profile_Users/%(USER)/Мои документы" mountpoint="~/Документы" options="sec=krb5,cruid=%(USERUID),nounix,uid=%(USERUID),gid=%(USERGID),file_mode=0664,dir_mode=0775"/>
```
  অর্থাৎ, আমরা আমাদের প্রতিটি ফোল্ডারকে সংশ্লিষ্ট ডিরেক্টরিতে আলাদাভাবে মাউন্ট করি

তথ্যও

টেস্ট বেঞ্চে অর্ধ মাস ধরে কাজ করার সময়, এই বান্ডেলটি উভয় কন্ট্রোলারের বেশ কয়েকটি পর্যায়ক্রমিক দীর্ঘমেয়াদী এবং স্বল্পমেয়াদী শাটডাউন সফলভাবে সহ্য করেছে, এবং ক্লায়েন্টদের উপর এর কার্যত কোনও প্রভাব পড়েনি (একবার একটি ক্লায়েন্ট চালু হলে... Windows৭টি বিশ্বাসযোগ্য সম্পর্ক হারিয়েছেন)।

সামগ্রিকভাবে, আমার এই পণ্যটির সাথে কাজ করার একটি মোটামুটি আনন্দদায়ক অভিজ্ঞতা ছিল, এমনকি সমস্ত সূক্ষ্মতা থাকা সত্ত্বেও যা আমাকে নিবন্ধে এবং "পর্দার আড়ালে" উভয়ই মোকাবেলা করতে হয়েছিল।

এর অনেক সমস্যা রয়েছে, এবং সাম্বা নিয়ে কাজ করতে গিয়ে আপনাকে এর অনেকগুলোই খুঁজে বের করতে হবে। তবে, বর্তমানে এমন অন্য কোনো সমাধান নেই যা আপনাকে ডিরেক্টরি সার্ভিস সহ এবং ডিরেক্টরি সার্ভিস ছাড়াই একটি হাইব্রিড পরিবেশ গুছিয়ে নিতে সাহায্য করে। Windows.

উত্স: www.habr.com

একটি AD ডোমেইনে দ্বিতীয় ডোমেইন কন্ট্রোলার হিসেবে Samba DC Windows 2012R2 এবং ক্লায়েন্টদের জন্য রোমিং ফোল্ডার Windows и Linux

স্থায়ী উদ্দেশ্য:

বাস্তবায়ন:

ইউরি গ্যাগারিন