AD වසමක දෙවන වසම් පාලකයක් ලෙස Samba DC Windows 2012R2 සහ සේවාලාභීන් සඳහා රෝමිං ෆෝල්ඩර Windows и Linux

AD වසමක දෙවන වසම් පාලකයක් ලෙස Samba DC Windows 2012R2 සහ සේවාලාභීන් සඳහා රෝමිං ෆෝල්ඩර Windows и Linux
මම ඉන්නේ ආනයන අවුලක බව අවබෝධය ක්ෂණිකව ඇති වූයේ නැත. Alt Linux බෙදාහැරීම සමඟ ඉහළ ආයතනයකින් පරිගණකවල නැවුම් බෙදා හැරීම් ක්‍රමානුකූලව පැමිණීමට පටන් ගත් විට පමණක් යම් දෙයක් වැරදී ඇති බවට මම සැක කළෙමි.

කෙසේ වෙතත්, මම නොවැළැක්විය හැකි දේ පිළිගැනීමේ අදියර පසුකර යද්දී, මම සම්බන්ධ වී ක්‍රියාවලිය මඳක් භුක්ති විඳීමට පවා පටන් ගතිමි. යම් අවස්ථාවක දී මම සිතුවේ මෙම අනුපාතයෙන්, ඉක්මනින් හෝ පසුව මට මයික්‍රොසොෆ්ට් වෙතින් නාමාවලි සේවා සංවිධානය කිරීම සඳහා විසඳුම් සමඟ සම්බන්ධ වී වඩා විදේශීය දෙයක් වෙත යාමට සිදුවනු ඇති බවයි. එමනිසා, නොවැළැක්විය හැකි දේ සඳහා කල්තියා සූදානම් වීම සඳහා සහ හැකි නම්, හැකි තරම් අන්තරායන් අල්ලා ගැනීම සඳහා, පරීක්ෂණ බංකුවක් යෙදවීමට තීරණය කරන ලදී, ඒවාට ඇතුළත් වන්නේ:

  • ඩීසී1 — Windows Server ඩී
  • DC2 - Viola සේවාදායකය 8.2
  • ගොනු සේවාදායකය — Windows Server ඩී
  • පීසී1 — Windows 7
  • PC2 - Viola Workstation 8.2

ස්ථාවර අරමුණු:

  1. w2k12r2 මත පදනම් වූ වසමක් යොදවන්න. පරිශීලකයින්ගේ වැඩ ෆෝල්ඩර සංක්‍රමණය කිරීම සඳහා ප්‍රතිපත්තියක් (බාගැනීම්/ලේඛන/ඩෙස්ක්ටොප්) ඇතුළුව අවම කණ්ඩායම් ප්‍රතිපත්ති කට්ටලයක් (නිෂ්පාදන යටිතල පහසුකම්වල භාවිතා කරන ඒවාට සමාන) සාදන්න. අවසාන වශයෙන්, පරිශීලකයෙකු තම වැඩපොළ වෙනස් කරන විට, Windows මත Linux සහ ආපසු පැමිණි විට ඔහුට ඔහුගේ වැඩ ලියකියවිලි වෙත පහසුවෙන් ප්‍රවේශ විය හැකි විය.
  2. දෙවන පාලකය මගින් Samba DC ආදානය. නාමාවලිය සහ DNS අනුවර්තනය පරීක්ෂා කිරීම
  3. ගනුදෙනුකරුවන් පිහිටුවීම Linux චලනය වන ෆෝල්ඩර සමඟ වැඩ කිරීමට

ක්‍රියාත්මක කිරීම:

  1. නව පාලකයක් ස්ථාපනය කිරීම සහ ක්රියාත්මක කිරීමMS ස්ථාපනය සමඟ Windows 2012R2 සරල සහ අඩු වැඩි වශයෙන් පැහැදිලියි. ඩොමේනයක් යෙදවීම සඳහා අන්තර්ජාලයේ අත්පොත් 1001ක් ඇත. Windows GUI සහ Powershell දෙකම භාවිතා කරනවා, ඒ නිසා මම ඒක ආයෙත් කරන්නේ නැහැ, මම යන්නම් සබැඳිය අක්රිය. කුතුහලයෙන් සිටින අය සහ ඔවුන්ගේ මතකය අලුත් කිරීමට කැමති අය සඳහා ලියකියවිලි.

    කෙසේ වෙතත්, මේ අවස්ථාවේ දී තවමත් එක් වැදගත් කරුණක් තිබේ. දැනට, Samba 2008R2 ට වඩා ඉහළ නාමාවලි යෝජනා ක්‍රම සමඟ වැඩ කළ නොහැක.

    ස්පොයිලර් මාතෘකාව වඩාත් නිවැරදිව, සංවර්ධකයින් මෙම සහාය අත්හදා බැලීමක් ලෙස ප්‍රකාශ කළහ. නමුත් ප්‍රායෝගිකව, සම්බා දෙවන DC එකක් ලෙස පවතින වසමකට හඳුන්වා දීමේ උත්සාහයකි. Windows යෝජනා ක්‍රමය 69 සමඟ - ඔබට පහත දෝෂය ලැබෙනු ඇත.

    තත්ත්ව WERR_ACCESS_DENIED තොරතුරු සමඟ DsAddEntry අසාර්ථක විය (8567, 'WERR_DS_INCOMPATIBLE_VERSION')

    ගැටලුව එයයි Windows 2012 සහ 2012R2 වසම් සහ වනාන්තර සමඟ වැඩ කිරීමට WMI මෙවලම් භාවිතා කරයි, මෙම වසර අවසන් වීමට පෙර නිකුත් වීමට නියමිත Samba 4.11 අනුවාදය සඳහා පමණක් ස්ථාවර සහාය නිවේදනය කෙරේ.
    2012R2 සේවාදායකයක යොදවා ඇති AD වසමකට සම්බා හඳුන්වාදීමේ එකම විකල්පය වන්නේ යෝජනා ක්‍රමය 69 සිට 47 දක්වා පහත හෙලීමයි. ඇත්ත වශයෙන්ම, මෙය හොඳ හේතුවක් නොමැතිව නිෂ්පාදන යටිතල පහසුකම් මත සිදු නොකළ යුතුය, නමුත් අපට තිබේ. මෙහි පරීක්ෂණ බංකුවක්, එසේ නොවන්නේ මන්ද?

    Alt Server 8.2 ස්ථාපනය කරන්න. ස්ථාපනය අතරතුර, "Samba-DC Server (AD Controller)" පැතිකඩ තෝරන්න. යොදවා ඇති සේවාදායකයේ, අපි සම්පූර්ණ පද්ධති යාවත්කාලීන කිරීමක් සිදු කර ඔබට අවශ්‍ය සියල්ල ඇද ගන්නා කාර්ය-samba-dc පැකේජය ස්ථාපනය කරමු.

    # apt-get install task-samba-dc

    හදිසියේ task-samba-dc නම්, ලේඛනවල සහතික වලට පටහැනිව, Alta අවශ්ය සියල්ල ස්ථාපනය කිරීම ප්රතික්ෂේප කරයි.

    # apt-get install python-module-samba-DC samba-DC-common samba-DC-winbind-clients samba-DC-winbind samba-DC-common-libs libpytalloc-devel

    ඊළඟට, අපි Kerberos පිහිටුවීමට සහ ටිකට් පතක් ලබා ගැනීමට ඉදිරියට යන්නෙමු. krb5.conf ගොනුව විවෘත කර, [libdefaults] කොටස වෙත ගොස්, එය පහත පෝරමයට ගෙන එන්න:

    # vim /etc/krb5.conf
     dns_lookup_kdc = true
     dns_lookup_realm = true
     default_realm = TEST.LOCAL

    ටිකට් පතක් ඉල්ලා සිටීම

    # kinit administrator
    Password for administrator@TEST.LOCAL:

    ලැබුණු Kerberos ටිකට්පත් ලැයිස්තුව පරීක්ෂා කරමින්

    # klist
    Ticket cache: KEYRING:persistent:0:0
    Default principal: administrator@TEST.LOCAL
    
    Valid starting       Expires              Service principal
    16.05.2019 11:51:38  16.05.2019 21:51:38  krbtgt/TEST.LOCAL@TEST.LOCAL
            renew until 23.05.2019 11:51:35

    දැන් අපි දැනට පවතින සම්බා වින්‍යාසය මකා දමමු හෝ නැවත නම් කරමු.

    # mv smb.conf smb.conf.bak1

    අවසාන වශයෙන්, අපි දෙවන පාලකය සමඟ AD වසම ඇතුළු කරන්නෙමු:

    # samba-tool domain join test.local DC -U"TESTadministrator"

    සාර්ථක ආදානයක් පහත ලොගය සමඟ ඇත

    Finding a writeable DC for domain 'test.local'
    Found DC DC1.TEST.LOCAL
    Password for [TESTadministrator]:
    Reconnecting to naming master e31d7da6-8f56-4420-8473-80f2b3a31338._msdcs.TEST.                           LOCAL
    DNS name of new naming master is DC1.TEST.LOCAL
    workgroup is TEST
    realm is TEST.LOCAL
    Adding CN=DC2,OU=Domain Controllers,DC=TEST,DC=LOCAL
    Adding CN=DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC                           =TEST,DC=LOCAL
    Adding CN=NTDS Settings,CN=DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN                           =Configuration,DC=TEST,DC=LOCAL
    Adding SPNs to CN=DC2,OU=Domain Controllers,DC=TEST,DC=LOCAL
    Setting account password for DC2$
    Enabling account
    Calling bare provision
    Looking up IPv4 addresses
    Looking up IPv6 addresses
    No IPv6 address will be assigned
    Setting up share.ldb
    Setting up secrets.ldb
    Setting up the registry
    Setting up the privileges database
    Setting up idmap db
    Setting up SAM db
    Setting up sam.ldb partitions and settings
    Setting up sam.ldb rootDSE
    Pre-loading the Samba 4 and AD schema
    A Kerberos configuration suitable for Samba AD has been generated at /var/lib/sa                           mba/private/krb5.conf
    Provision OK for domain DN DC=TEST,DC=LOCAL
    Starting replication
    Schema-DN[CN=Schema,CN=Configuration,DC=TEST,DC=LOCAL] objects[402/1426] linked                           _values[0/0]
    Schema-DN[CN=Schema,CN=Configuration,DC=TEST,DC=LOCAL] objects[804/1426] linked                           _values[0/0]
    Schema-DN[CN=Schema,CN=Configuration,DC=TEST,DC=LOCAL] objects[1206/1426] linke                           d_values[0/0]
    Schema-DN[CN=Schema,CN=Configuration,DC=TEST,DC=LOCAL] objects[1608/1426] linke                           d_values[0/0]
    Schema-DN[CN=Schema,CN=Configuration,DC=TEST,DC=LOCAL] objects[1743/1426] linke                           d_values[0/0]
    Analyze and apply schema objects
    Partition[CN=Configuration,DC=TEST,DC=LOCAL] objects[402/2240] linked_values[0/                           24]
    Partition[CN=Configuration,DC=TEST,DC=LOCAL] objects[804/2240] linked_values[0/                           24]
    Partition[CN=Configuration,DC=TEST,DC=LOCAL] objects[1206/2240] linked_values[0                           /24]
    Partition[CN=Configuration,DC=TEST,DC=LOCAL] objects[1608/2240] linked_values[0                           /24]
    Partition[CN=Configuration,DC=TEST,DC=LOCAL] objects[1772/2240] linked_values[2                           4/24]
    Replicating critical objects from the base DN of the domain
    Partition[DC=TEST,DC=LOCAL] objects[109/110] linked_values[26/29]
    Partition[DC=TEST,DC=LOCAL] objects[394/5008] linked_values[29/29]
    Done with always replicated NC (base, config, schema)
    Replicating DC=DomainDnsZones,DC=TEST,DC=LOCAL
    Partition[DC=DomainDnsZones,DC=TEST,DC=LOCAL] objects[42/42] linked_values[0/0]
    Replicating DC=ForestDnsZones,DC=TEST,DC=LOCAL
    Partition[DC=ForestDnsZones,DC=TEST,DC=LOCAL] objects[20/20] linked_values[0/0]
    Exop on[CN=RID Manager$,CN=System,DC=TEST,DC=LOCAL] objects[3] linked_values[0]
    Committing SAM database
    Adding 1 remote DNS records for DC2.TEST.LOCAL
    Adding DNS A record DC2.TEST.LOCAL for IPv4 IP: 192.168.90.201
    Adding DNS CNAME record 6ff1df40-cbb5-41f0-b7b3-53a27dde8edf._msdcs.TEST.LOCAL                            for DC2.TEST.LOCAL
    All other DNS records (like _ldap SRV records) will be created samba_dnsupdate o                           n first startup
    Replicating new DNS records in DC=DomainDnsZones,DC=TEST,DC=LOCAL
    Partition[DC=DomainDnsZones,DC=TEST,DC=LOCAL] objects[1/42] linked_values[0/0]
    Replicating new DNS records in DC=ForestDnsZones,DC=TEST,DC=LOCAL
    Partition[DC=ForestDnsZones,DC=TEST,DC=LOCAL] objects[1/20] linked_values[0/0]
    Sending DsReplicaUpdateRefs for all the replicated partitions
    Setting isSynchronized and dsServiceName
    Setting up secrets database
    Joined domain TEST (SID S-1-5-21-3959064270-1572045903-2556826204) as a DC

    ADUC snap-in හි TEST.LOCAL වසම තුළ නව DC සඳහා වාර්තාවක් තිබිය යුතු අතර DNS කළමනාකරු තුළ DC2 ට අනුරූප වන නව A වාර්තාවක් තිබිය යුතුය.

  2. පාලකයන් අතර අනුකරණයපළමුව, නාමාවලි අනුවර්තන සේවාවේ (DRS) ක්‍රියාකාරිත්වය පරීක්ෂා කරමු.
    # samba-tool drs showrepl

    ප්‍රතිදානයේ සියලුම ප්‍රතිවර්තන උත්සාහයන් සාර්ථක විය යුතුය. අපගේ DC1 ආදානයෙන් මිනිත්තු 15ක් ඇතුළත KCC වස්තු ලැයිස්තුවේ දිස්විය යුතුය. Windows

    Default-First-Site-NameDC2
    	DSA Options: 0x00000001
    	DSA object GUID: 0e9f5bce-ff59-401e-bdbd-fc69df3fc6bf
    	DSA invocationId: 017997b5-d718-41d7-a3f3-e57ab5151b5c
    
    	==== INBOUND NEIGHBORS ====
    
    	DC=ForestDnsZones,DC=test,DC=local
    	        Default-First-Site-NameDC1 via RPC
    	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
    	                Last attempt @ Mon May 27 12:56:31 2019 MSK was successful
    	                0 consecutive failure(s).
    	                Last success @ Mon May 27 12:56:31 2019 MSK
    
    	DC=DomainDnsZones,DC=test,DC=local
    	        Default-First-Site-NameDC1 via RPC
    	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
    	                Last attempt @ Mon May 27 12:56:32 2019 MSK was successful
    	                0 consecutive failure(s).
    	                Last success @ Mon May 27 12:56:32 2019 MSK
    
    	CN=Schema,CN=Configuration,DC=test,DC=local
    	        Default-First-Site-NameDC1 via RPC
    	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
    	                Last attempt @ Mon May 27 12:56:32 2019 MSK was successful
    	                0 consecutive failure(s).
    	                Last success @ Mon May 27 12:56:32 2019 MSK
    
    	DC=test,DC=local
    	        Default-First-Site-NameDC1 via RPC
    	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
    	                Last attempt @ Mon May 27 12:56:32 2019 MSK was successful
    	                0 consecutive failure(s).
    	                Last success @ Mon May 27 12:56:32 2019 MSK
    
    	CN=Configuration,DC=test,DC=local
    	        Default-First-Site-NameDC1 via RPC
    	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
    	                Last attempt @ Mon May 27 12:56:33 2019 MSK was successful
    	                0 consecutive failure(s).
    	                Last success @ Mon May 27 12:56:33 2019 MSK
    
    	==== OUTBOUND NEIGHBORS ====
    
    	DC=ForestDnsZones,DC=test,DC=local
    	        Default-First-Site-NameDC1 via RPC
    	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
    	                Last attempt @ Thu May 23 16:40:03 2019 MSK was successful
    	                0 consecutive failure(s).
    	                Last success @ Thu May 23 16:40:03 2019 MSK
    
    	DC=DomainDnsZones,DC=test,DC=local
    	        Default-First-Site-NameDC1 via RPC
    	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
    	                Last attempt @ Thu May 23 16:40:03 2019 MSK was successful
    	                0 consecutive failure(s).
    	                Last success @ Thu May 23 16:40:03 2019 MSK
    
    	CN=Schema,CN=Configuration,DC=test,DC=local
    	        Default-First-Site-NameDC1 via RPC
    	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
    	                Last attempt @ Thu May 23 16:40:08 2019 MSK was successful
    	                0 consecutive failure(s).
    	                Last success @ Thu May 23 16:40:08 2019 MSK
    
    	DC=test,DC=local
    	        Default-First-Site-NameDC1 via RPC
    	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
    	                Last attempt @ Thu May 23 16:40:08 2019 MSK was successful
    	                0 consecutive failure(s).
    	                Last success @ Thu May 23 16:40:08 2019 MSK
    
    	CN=Configuration,DC=test,DC=local
    	        Default-First-Site-NameDC1 via RPC
    	                DSA object GUID: 60fb339d-efa3-4585-a42d-04974e6601b7
    	                Last attempt @ Mon May 27 12:12:17 2019 MSK was successful
    	                0 consecutive failure(s).
    	                Last success @ Mon May 27 12:12:17 2019 MSK
    
    	==== KCC CONNECTION OBJECTS ====
    
    	Connection --
    	        Connection name: 6d2652b3-e723-4af7-a19f-1ee48915753c
    	        Enabled        : TRUE
    	        Server DNS name : DC1.test.local
    	        Server DN name  : CN=NTDS Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=local
    	                TransportType: RPC
    	                options: 0x00000001
    	Warning: No NC replicated for Connection!

    වැළැක්වීම "සම්බන්ධතාවය සඳහා NC අනුකරණයක් නොමැත!" ආරක්ෂිතව නොසලකා හැරිය හැක. එය පෙනෙන්නේ නව DC ලියාපදිංචි කිරීමේදී සම්බා විසින් සමහර අනුකරණ කොඩි වැරදි ලෙස සකසන බැවිනි.

    LDAP අනුවර්තනය පරීක්ෂා කිරීම ද හොඳ අදහසකි.

    # samba-tool ldapcmp ldap://dc1.test.local ldap://dc2.test.local -Uadministrator

    ඉහත විධානය DC1 සහ DC2 මත ඇති සම්පූර්ණ නාමාවලි වස්තු වල ගුණාංග අගයන් සංසන්දනය කරයි.

    සාර්ථක අනුකරණයේ උදාහරණය

    * Comparing [DOMAIN] context...
    
    	* Objects to be compared: 249
    
    	* Result for [DOMAIN]: SUCCESS
    
    	* Comparing [CONFIGURATION] context...
    
    	* Objects to be compared: 1750
    
    	* Result for [CONFIGURATION]: SUCCESS
    
    	* Comparing [SCHEMA] context...
    
    	* Objects to be compared: 1739
    
    	* Result for [SCHEMA]: SUCCESS
    
    	* Comparing [DNSDOMAIN] context...
    
    	* Objects to be compared: 42
    
    	* Result for [DNSDOMAIN]: SUCCESS
    
    	* Comparing [DNSFOREST] context...
    
    	* Objects to be compared: 20
    
    	* Result for [DNSFOREST]: SUCCESS

    සමහර අවස්ථාවලදී, විවිධ පාලකයන් මත ඇති වස්තූන්ගේ ගුණාංග වෙනස් විය හැකි අතර, විධාන ප්රතිදානය ඔබට මේ පිළිබඳව දැනුම් දෙනු ඇත. නමුත් සෑම අවස්ථාවකදීම මෙය අනුකරණය කිරීමේ ගැටලුවක සලකුණක් නොවනු ඇත.

    මීලඟ පියවර වන්නේ SysVol නාමාවලියෙහි ස්ථායී අනුවර්තනය අතින් මාන කිරීමයි.
    කාරණය නම්, සම්බා තවමත් DFS-R සඳහා සහය නොදක්වයි, එය පෙර FRS සඳහා සහය නොදැක්වූ ආකාරයටම. එබැවින්, DC අතර ප්‍රතිවර්තනය සඳහා, සම්බා සහ Windows අද දක්වා ඇති එකම ක්‍රියාකාරී විසඳුම වන්නේ උපයෝගීතාව භාවිතයෙන් ඒකපාර්ශ්වික අනුකරණයයි. රොබෝකොපි කට්ටලයෙන් Windows Server 2003 සම්පත් කට්ටල මෙවලම්.

    අනුකූලතා ගැටළු මඟහරවා ගැනීම සඳහා, Samba සංවර්ධකයින් පළමුව සාමාන්‍ය වැඩපොළක උපයෝගිතා කට්ටලය ස්ථාපනය කිරීම නිර්දේශ කරයි, පසුව "C:\Program Files (x86)" ෆෝල්ඩරයේ පාලකයට Robocopy පිටපත් කිරීම.Windows සම්පත් කට්ටලමෙවලම්»

    ස්ථාපනය කිරීමෙන් පසු, පාලකයේ කාර්ය කාලසටහනෙහි Windows පහත පරාමිතීන් සමඟ අනුරූකරණය සිදු කිරීම සඳහා අපි කාර්යයක් නිර්මාණය කරමු:

    - සියලුම පරිශීලකයින් සඳහා ක්‍රියාත්මක කරන්න
    - දිවා කාලයේ සෑම විනාඩි 5 කට වරක් දිනපතා ක්රියාත්මක කිරීමට පොළඹවන්න
    - ක්‍රියා වලදී අපි තර්ක ලෙස සඳහන් කරමින් රොබෝකොපි උපයෝගීතාවයට යන මාර්ගය සඳහන් කරමු:

    DC1SYSVOLtest.local DC2SYSVOLtest.local /mir /sec

    මෙම විශේෂිත අවස්ථාවෙහිදී, අපි SysVol බහලුමේ අන්තර්ගතය DC1 සිට DC2 දක්වා පිටපත් කරමු.

  3. pam_mount වින්‍යාසය භාවිතයෙන් අතේ ගෙන යා හැකි පරිශීලක ෆෝල්ඩරඅත්දැකීම් තුළින්, එහි ආධාරයෙන් මෙම ගැටළුව විසඳීම සඳහා ශක්‍ය විකල්ප දෙකක් මම සොයා ගතිමි.
    1. ජාලයෙන් /home කොටසට පැතිකඩ ෆෝල්ඩරයක් සම්පූර්ණයෙන්ම සවි කිරීම. සරල විකල්පයක්. මෙහෙයුම් පද්ධති දෙකෙහිම මගේ ලේඛන, බාගැනීම් සහ ඩෙස්ක්ටොප් ෆෝල්ඩරවල නම් සමාන නම් එය හොඳින් ක්‍රියා කරයි. මෙයින් උපකල්පනය කරන්නේ පරිගණකය ක්‍රියාත්මක වන බවයි Linux දැනටමත් වසමට ඇතුළු කර ඇති අතර පරිශීලකයින් සත්‍යාපන සහ අවසර යාන්ත්‍රණයක් ලෙස sssd භාවිතා කරමින් ඔවුන්ගේ වසම් ගිණුම් යටතේ ලොග් වේ.
      # vim /etc/security/pam_mount.conf.xml
      <volume uid="100000000-2000000000" fstype="cifs" server="dfs" path="Profile_Users/%(USER)" mountpoint="~" options="sec=krb5,cruid=%(USERUID),nounix,uid=%(USERUID),gid=%(USERGID),file_mode=0664,dir_mode=0775"/>
      

      කොහේද:

      • uid="100000000-2000000000" - SSSD වෙතින් වසම් පරිශීලකයින්ට UID පරාසය පවරනු ලැබේ
      • server="dfs" - ගොනු සේවාදායකයේ නම
      • path="Profile_Users/%(USER)" — සත්කාරක පරිශීලක පැතිකඩක් සහිත ගොනු සේවාදායකයක සම්පතක්
      • කඳු මුදුන ="~" — පරිශීලකයාගේ මුල් ෆෝල්ඩරය වෙත මාර්ගය සවි කරන්න

      දර්ශණ කළමනාකරු තුළ ඇතුළත් කර ඇති පරිදි අපගේ ජාල සම්පත සම්බන්ධ කිරීමට pam_mount විසින් භාවිතා කරන ලද “%(USER)” මැක්‍රෝ විචල්‍යයට පරිශීලක පිවිසුම ලබා දෙනු ලැබේ. එබැවින්, ඩොමේන් නාමය පැහැදිලිව සඳහන් නොකර ලොගින් වීම DM වෙත ඇතුල් කිරීම වැදගත් වේ.

      sssd.conf හි අදහස් දැක්වීමෙන් හෝ විකල්පය අසත්‍ය ලෙස සැකසීමෙන් මෙය විසඳනු ලැබේ සම්පූර්ණ_සුදුසුකම්_නම් භාවිතා කරන්න, පරිශීලකයන් සහ කණ්ඩායම් සඳහා සම්පූර්ණ සුදුසුකම් ලත් නාම මාදිලිය (වසම ඇතුළුව) සක්‍රීය කරයි.

    2. දෙවන ක්‍රමය අඩු සරල හා අවුල් සහගත වන අතර මගේ මතය අනුව වඩාත් පහසු සහ වඩාත් සුදුසු ය. පළමු එකේ වෙනස ඇත්තේ pam_mount වින්‍යාසය තුළ පමණි
      # vim /etc/security/pam_mount.conf.xml
      <volume uid="100000000-2000200000" fstype="cifs" server="dfs" path="Profile_Users/%(USER)/Рабочий стол" mountpoint="~/Рабочий стол" options="sec=krb5,cruid=%(USERUID),nounix,uid=%(USERUID),gid=%(USERGID),file_mode=0664,dir_mode=0775"/>
      <volume uid="100000000-2000200000" fstype="cifs" server="dfs" path="Profile_Users/%(USER)/Downloads" mountpoint="~/Загрузки" options="sec=krb5,cruid=%(USERUID),nounix,uid=%(USERUID),gid=%(USERGID),file_mode=0664,dir_mode=0775"/>
      <volume uid="100000000-2000200000" fstype="cifs" server="dfs" path="Profile_Users/%(USER)/Мои документы" mountpoint="~/Документы" options="sec=krb5,cruid=%(USERUID),nounix,uid=%(USERUID),gid=%(USERGID),file_mode=0664,dir_mode=0775"/>

      එනම්, අපි අපගේ එක් එක් ෆෝල්ඩර වෙන වෙනම අනුරූප නාමාවලියට සවි කරමු

සොයා ගැනීම්

පරීක්ෂණ බංකුව මත මාස භාගයක වැඩ අතරතුර, මෙම බණ්ඩලය පාලක දෙකෙහිම විකල්ප දිගු කාලීන සහ කෙටි කාලීන වසා දැමීම් කිහිපයකින් සාර්ථකව බේරී ඇති අතර, සේවාදායකයින්ට කිසිදු ප්‍රතිවිපාකයක් නොමැතිව (සේවාදායකයෙකු වරක් Windows7 විශ්වාසනීය සබඳතා නැති විය).

සමස්තයක් වශයෙන්, ලිපියේ සහ "තිරය පිටුපස" යන දෙකම සමඟ කටයුතු කිරීමට මට සිදු වූ සියලු සූක්ෂ්මතා තිබියදීත්, මෙම නිෂ්පාදනය සමඟ වැඩ කිරීමේදී මට තරමක් ප්‍රසන්න අත්දැකීමක් තිබුණි.

බොහෝ අන්තරායන් ඇති අතර, ඔබ සම්බා සමඟ වැඩ කරන විට, ඔබට ඒවායින් විශාල ප්‍රමාණයක් අනාවරණය කර ගැනීමට සිදුවනු ඇත. කෙසේ වෙතත්, නාමාවලි සේවාවක් සහිතව සහ රහිතව දෙමුහුන් පරිසරයක් සංවිධානය කිරීමට ඔබට ඉඩ සලසන වෙනත් විසඳුම් දැනට නොමැත. Windows.

මූලාශ්රය: www.habr.com

DDoS ආරක්ෂාව, VPS VDS සේවාදායකයන් සහිත අඩවි සඳහා විශ්වාසදායක සත්කාරකත්වය මිලදී ගන්න 🔥 DDoS ආරක්ෂාව, VPS VDS සේවාදායකයන් සහිත විශ්වාසදායක වෙබ් අඩවි සත්කාරකත්වය මිලදී ගන්න | ProHoster