Installer og konfigurer Zentyal Linux 3.5 som en BDC (Backup Domain Controller)

1. juli 2014 kunngjorde Zentyal-utviklere utgivelsen av Zentyal Linux 3.5 Community Small Business Server, en innebygd drop-in-erstatning for Windows Small Business Server og Microsoft Exchange Server basert på Ubuntu 14.04 LTS. Denne utgivelsen kommer med nye funksjoner, den viktigste er en enkeltimplementering av LDAP basert på Samba4 og Microsoft Outlook 2010-støtte, mens noen moduler funnet i tidligere versjoner er fullstendig fjernet: FTP-server, Zarafa Mail, User Corner, Bandwidth Monitor, Captive Portal og L7 Filer.

Etter tidligere emner om Zentyal 3.4 installert og brukt som en PDC, vil denne veiledningen konsentrere seg om hvordan du kan konfigurere Zentyal 3.5 Server til å fungere som en BDC – Backup Domain Controller for Windows Servers eller Zentyal 3.4 eller 3.5 PDC, ved å replikere brukerkontodatabasen, men hoppe over installasjonsveiledningene siden den kan brukes på samme måte som beskrevet for Zentyal 3.4, uten innstilling som PDC.

Krav

  1. Last ned Zentyal 3.5 Community Edition CD ISO-bilde – http://www.zentyal.org/server/
  2. Installer Zentyal 3.5 ved å bruke samme prosedyre som beskrevet for Zentyal Linux 3.4.

Trinn 1: Installer nødvendige moduler for Zentyal BDC

1. Etter en ny installasjon av Zentyal 3.5 Server, logger du på konsollforespørselen og bekrefter serverens IP-adresse ved å bruke kommandoen ifconfig, hvis du bruker en DHCP-server på nettverket ditt som automatisk tildeler IP-adresser til nettverksvertene dine, for å kunne logge på Zentyal Web Administration.

2. Etter at du har fått Zentyal-systemets IP-adresse, åpner du en nettleser fra et eksternt sted og logger på Netteksternt administrasjonsgrensesnitt med adressen https://zentyal_IP og legitimasjon konfigurert for Zentyal Admin-bruker under installasjonsprosessen.

3. I det første vinduet velger du følgende Zentyal-pakker som skal installeres slik at du kan konfigurere serveren din til å fungere som en BDC og trykke på OK -knappen ved neste melding.

  1. DNS-tjeneste
  2. Brannmur
  3. NTP-tjeneste
  4. Nettverkskonfigurasjon
  5. Brukere, datamaskiner og fildeling

4. Zentyal Ebox vil begynne å installere de nødvendige pakkene med deres avhengigheter og når vil nå konfigurasjonsveiviseren Nettverksgrensesnitt. Her konfigurerer du nettverksgrensesnittet som internt og trykker på Neste-knappen for å fortsette videre.

5. På grunn av det faktum at du skal bruke Zentyal som en BDC i nettverksgrensesnittet ditt, må du tildeles en statisk IP-adresse. Velg Statisk som IP-konfigurasjon Metode, oppgi din lokale nettverks statiske IP-adresse, nettmaske og gateway og – veldig viktig – velg din primære domenekontroller IP-adresse eller serverne som er ansvarlige for DNS PDC-oppløsninger som skal brukes i Domenenavnserver-feltet, og klikk deretter på Neste for å fortsette.

6. På neste trinn på Brukere og grupper, la det være standard og trykk Hopp over-knappen, og modulen skal installeres.

7. Etter dette trinnet hvis du konfigurerte en annen statisk IP-adresse enn den som automatisk utstedes av DHCP-serveren, vil du miste tilkoblingen til Zentyal Server fra nettleseren. For å logge på på nytt, gå tilbake til nettleseren og skriv inn den nye statiske IP-adressen du la til manuelt ovenfor på trinn 5 og bruk samme legitimasjon som tidligere.

8. Etter at alle moduler er ferdige med installasjonen, flytt til Modulstatus, sørg for at du sjekker alle oppførte moduler, klikk på Lagre endringer< ovenfor-knappen og klikk igjen på Lagre-knappen for å bruke endringer og starte moduler.

Trinn 2: Sett opp Zentyal 3.5 som en BDC

9. Etter at alle nødvendige moduler er installert og operative, er det på tide å konfigurere Zentyal 3.5 til å fungere som en sikkerhetskopidomenekontroller eller tilleggsdomenekontroller ved å synkronisere brukerkontodatabasen.

10. Gå til System -> Generelt -> Vertsnavn og domene og sjekk vertsnavnet b> og Domene navnoppføringer – oppgi et beskrivende navn for vertsnavn, som for eksempel bdc og bruk hoveddomenenavnet ditt i domenefeltet – som standard skal dette trinnet konfigureres på systeminstallasjonsprosessen ved å velge serverens BDC-vertsnavn.

11. Men før du begynner å bli med i hoveddomenet, forsikre deg om at du har tilkobling og DNS-oppløsning til Primary Domain Controller Server. Åpne først Putty, logg inn på Zentyal BDC-serveren og rediger resolv.conf-filen slik at den peker på IP-adressen for primærdomenekontrolleren eller DNS-serveradressen som er ansvarlig med PDC-navneoppløsninger.

nano /etc/resolv.conf

Denne filen genereres automatisk av Zentyal DNS Resolver og manuelle endringer vil bli overskrevet etter omstart av moduler. Erstatt navneserver-setningslinjen med din primære domenekontroller IP-adresse (i dette tilfellet har min Zentyal PDC 192.168.1.13 IP-adresse – endre den tilsvarende).

12. Etter at filen ble redigert, ikke start noen moduler på nytt i det hele tatt, og utfør en ping-kommando med FQDN-domenenavnet for primærdomenekontrolleren og kontroller om den svarer med riktig IP-adresse (i dette tilfellet er min PDC FQDN pdc.mydomain.com – en fiktiv en som kun brukes lokalt).

ping pdc.mydomain.com

13. Hvis du vil utføre en annen DNS-test, gå til Zentyal Web Remote Admin Tool og bruk Ping og Lookup med ditt spesifikke PDC FQDN-domenenavn knapper fra Nettverk -> Verktøymeny som vist på skjermbildene nedenfor.

14. Etter at DNS-testen viste at alt er riktig konfigurert og funksjonelt, flytt til Domene -> Innstillinger venstre meny og bruk følgende Innstillinger og etter at du er ferdig, trykker du på Endre-knappen og OK på varselmeldingen om domeneblir, og deretter øvre Lagre endringer for å bruke konfigurasjoner og stat importerer brukerkontodatabase fra din mannlige PDC-server.

  1. Tjenerrolle=Ekstra domenekontroller.
  2. Domenekontroller FQDN=din primære domenekontroller FQDN.
  3. Domene DNS Server IP=din primære domenekontroller IP-adresse eller DNS ansvarlig med PDC-oppløsninger.
  4. Administratorkonto=din primære domenekontrolleradministratorbruker.
  5. Administratorpassord=ditt administratorpassord for primær domenekontroller.
  6. NetBIOS-domenenavn=velg et domenenavn for NetBIOS – det kan være hoveddomenenavnet ditt.
  7. Serverbeskrivelse=Velg et beskrivende navn som definerer din BDC-server.

15. Det er det! Avhengig av databasestørrelsen kan replikeringsprosessen ta en stund, og etter at den er ferdig kan du gå til Brukere og datamaskiner -> Administrer og du bør se hele brukere og datamaskiner database fra PDC fullstendig synkronisert med Zentyal 3.5 BDC Server. Bruk kommandoen klist for å se domeneadministratorbrukerne.

klist

16. Du kan også sjekke Zentyal 3.5 BDC fra et Windows-basert system hvis du har installert RSAT (Remote Server Administration Tools) ved å åpne Active Directory Users and Computers -> Domenekontrollere.

17. Som siste kontroll og innstilling kan du åpne DNS Manager og se at en ny DNS A-oppføring har blitt lagt til med BDC Server-vertsnavnet ved å bruke IP-adressen. Sørg også for at du åpner en SSH-tilkobling til din Zentyal BDC-server med Putty og synkroniseringstid på begge domenekontrollerne ved å bruke ntpdate-kommandoen.

sudo ntpdate -ud domain.tld

Zentyal Linux 3.5 Community Edition Server med Samba4 kan delta fullt ut i Active Directory, og når den er konfigurert som en del av domenet, kan du bruke RSAT Active Directory-verktøy fra et eksternt sted og bytte FSMO-roller til AD-serverne på nettverket ditt.