Installation DC

Vorbereitung

LF Starten
LS starten Einloggen -> vmadmin Riethuesli>12345
Internetverbindung/DNS auflösung testen -> ping google.com
sudo passwd root (Aktiviert den Root benutzer, und gibt ihm ein passwort)
reboot
einloggen -> root -> gesetztes PW

Pakete Installieren

apt update && apt upgrade -y
Bei folgenden befehlen das Setup/Meldungen abbrechen, neustart am ende
apt install samba -y
apt install libpam-heimdal -y
apt install heimdal-clients -y
apt install ldb-tools -y
apt install winbind -y
apt install libpam-winbind -y
apt install smbclient -y
apt install libnss-winbind -y
samba -V (Version 4.15.13-Ubuntu)
reboot
apt update (Alle pakete sind aktuell.)

Tip

Hier am besten ein Backup der bisherigen Installation machen, Am besten als zip um diese direkt auch für die Installation des Fileservers zu benutzen.

Vorkonfiguration

Netzwerk

cp /etc/netplan/01-configVMAufbau.yaml /home/vmadmin
mv /etc/netplan/01-configVMAufbau.yaml /etc/netplan/config.yaml
nano /etc/netplan/config.yaml
adresses zu .41 ändern, unter nameserver die search zeile hinzufügen und die dns server adressen ändern

/etc/netplan/config.yaml
# This file is generated from information provided by
# the datasource.  Changes to it will not persist across an instance.
# To disable cloud-init's network configuration capabilities, write a file
# /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg with the following:
# network: {config: disabled}
network:
    version: 2
    renderer: networkd
    ethernets:
        ens33:
            addresses:
              - 192.168.210.41/24
            gateway4: 192.168.210.1
            nameservers:
                search: [nachname.m300]
                addresses: [192.168.210.41,192.168.210.1]

netplan apply (warnungen ignorieren)
ip -color a zum überprüfen
ping auf standardgateway (192.168.210.1 und eine url zum testen)

nano /etc/ssh/sshd_config SSH Aktivieren(12)

/etc/ssh/sshd_config

...
#LoginGraceTime 2m
#PermitRootLogin prohibit-passwordyes
#StrictMode yes
...

Rechnername

hostnamectl set-hostname dc1
nano /etc/cloud/cloud.cfg -> preserve_hostname: true
reboot und mit hostname testen ob name immer noch korrekt

IP mit rechner koppeln

echo 192.168.210.41 dc1.nachname.m300 dc1 >> /etc/hosts
mit hostname -f testen

Daten über DNS Server nachführen

rm /etc/resolv.conf
ln -s /run/systemd/resolve/resolv.conf /etc/resolv.conf
testen mit resolvectl status

DC Konfiguration

Samba Startskript

nano /lib/systemd/system/samba-ad-dc.service anpassen

/lib/systemd/system/samba-ad-dc.service

[Unit]
Description=Samba4 AD DC
After=network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
ExecStart=/usr/sbin/samba -D --configfile=/etc/samba/smb.conf
PIDFile=/var/run/samba/samba.pid
[Install]
WantedBy=multi-user.target

systemctl daemon-reload (9)
systemctl unmask samba-ad-dc (10)
systemctl enable samba-ad-dc (11)
systemctl daemon-reload

Konfigurationsdatei Samba

mv /etc/samba/smb.conf /home/vmadmin
samba-tool domain provision (Alles auf default lassen/Enter drücke, Admin Passwort eingeben)

nano /etc/samba/smb.conf anpassen

/etc/samba/smb.conf
# Global parameters
[global]
    dns forwarder = 192.168.210.1
    netbios name = DC1
    realm = NACHNAME.M300
    server role = active directory domain controller
    workgroup = NACHNAME
    interfaces = 192.168.210.41/24 ens33
    bind interfaces only = yes

[sysvol]
    path = /var/lib/samba/sysvol
    read only = No

[netlogon]
    path = /var/lib/samba/sysvol/steigmeier.m300/scripts
    read only = No

Erster Start

systemctl stop smbd nmbd winbind (1)
systemctl disable smbd nmbd winbind (2)
systemctl start samba-ad-dc (3)
mit systemctl status samba-ad-dc oder service samba-ad-dc statustesten ob der dienst läuft
reboot
systemctl status samba-ad-dc.service testen ob der dienst automatisch gestartet hat
ps ax | grep samba Schauen ob die samba prozesse laufen
prüfen, dass diese Services NICHT laufen (Active: inactive(dead))
- service smbd status
- service nmbd status
- service winbind status

testen

host dc1 -> dc1.nachname.m300 has address 192.168.210.41
host -t SRV _kerberos._tcp.nachname.m300 -> _kerberos._tcp.nachname.m300 has SRV record 0 100 88 dc1.nachname.m300.
host -t SRV _ldap._tcp.nachname.m300 -> _ldap._tcp.nachname.m300 has SRV record 0 100 389 dc1.nachname.m300.
host -t SRV _gc._tcp.nachname.m300 -> _gc._tcp.nachname.m300 has SRV record 0 100 3268 dc1.nachname.m300.
smbclient -L dc1

Kerberos config & test

nano /etc/krb5.conf

Kompletter inhalt löschen ausser:

/etc/krb5.conf
1 2 3 4	`[libdefaults] default_realm = NACHNAME.M300 dns_lookup_realm = false dns_lookup_kdc = true`

kinit administrator (4)
klist (5) -> Credentials sollten cached sein
smbclient -L dc1 -U administrator (13)

LDAP test

ldbsearch -H ldap://dc1 "cn=administrator" -k yes
ldbsearch -H ldap://dc1 "cn=dc1" -k yes

Benutzer & Gruppen verwalten

samba-tool user create vmuser (6) -> passwort eingeben
samba-tool user create vmadmin -> passwort eingeben
samba-tool user list (7) -> nutzer sollten aufgelistet sein
samba-tool group listmembers administrators (8)

Windows VM in domäne einbinden

IP auf 192.168.210.14/24 ändern
Standardgatewas 192.168.210.1
DNS 192.168.210.41
computername auf cli123 ändern
domäne joinen -> administrator@nachname.m300 > passwort
Neustart und als domänennutzer anmelden
RSAT, PuTTY, und WinSCP installieren für DC verwaltung vom Client aus
reverse lookup zone auf DNS server konfigurieren (dc1.nachname.m300)
SSH verbindung mit winscp und putty auf den DC testen

Stoppt die services smbd, winbind, und nmbd
Deaktiviert die serviecs smbd, winbind, und nmbd
Startet den samba ad dc service
Einloggen als Administrator
Listet die aktuellen kerberos tickets auf
Erstellt einen neuen AD Benutzer
Listet die AD Benutzer auf
Listet die Mitglieder der AD gruppe "administrators" auf
Refreshed die daemon dienste auf dem server
Unmaskiert den service, macht ihn start/editierbar
startet den service
SSH Verbindung funktioniert dann via ssh root@192.168.210.41 oder via WinSCP/PuTTy
Listet die Shares auf dem System auf
andre