Шпаргалка - Linux та домен AD.

Всім привіт.

Ще одна шпаргалка щодо введення сервера Linux в домен AD. Перед самим введенням сервер  Linux (Ubuntu) повинен відповідати наступним вимогам:

1) підтримка FQDN

2) підтримка NTP синхронізації

3) правильно підключені репозіторії

4) локальна облікова типу SuperAdmin з правами Sudo для адміністратора який буде виконувати безпосередньо введення хоста в AD.

Ок, далі виконуємо наш план по кроках.

1) Заміна імені хоста згідно вимог FQDN:

hostname 

sudo hostnamectl set-hostname newbuzzy.forza.com

2) Налаштування NTP синхронізації:

sudo timedatectl set-timezone Europe/Kiev

sudo sed -i "s/^#NTP=/NTP=sd01-ntp-forza.com sd02-ntp-forza.com/g" /etc/systemd/timesyncd.conf

sudo sed -i "s/^#FallbackNTP=ntp.ubuntu.com/FallbackNTP=192.168.10.9 192.168.10.8/g" /etc/systemd/timesyncd.conf

sudo systemctl restart systemd-timesyncd.service

timedatectl timesync-status

-АБО-

timedatectl status

timedatectl set-ntp on

3) Налаштування доступу до репозіторіїв, де sd01-ubrepo.forza.com корпоративний сервер репозиторія:

cat /etc/apt/sources.list

sydo apt update

ping sd01-ubrepo.forza.com

sudo nano /etc/apt/sources.list

# add in sources.list ('focal' change to 'bionic' OR other):

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu focal main restricted

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu focal-updates main restricted

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu focal universe

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu focal-updates universe

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu focal multiverse

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu focal-updates multiverse

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu focal-security main restricted

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu focal-security universe

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu focal-security multiverse

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu focal-backports main restricted universe multiverse

-АБО-

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu xenial main restricted

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu xenial-updates main restricted

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu xenial universe

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu xenial-updates universe

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu xenial multiverse

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu xenial-updates multiverse

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu xenial-security main restricted

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu xenial-security universe

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu xenial-security multiverse

deb http://sd01-ubrepo.forza.com/archive.ubuntu.com/ubuntu xenial-backports main restricted universe multiverse

sudo apt update

4) вводимо облікову типу SuperAdmin: 

sudo useradd -aG sudo SuperAdmin

sudo passwd  SuperAdmin

sudo usermod -aG sudo  SuperAdmin

Все, тепер наш сервер готовий до ресстрації в AD.

Щасти.