1003
правки
Active Directory: различия между версиями
Материал из IT в школе
Перейти к навигацииПерейти к поиску
нет описания правки
Kekaloav (обсуждение | вклад) |
Kekaloav (обсуждение | вклад) |
||
| Строка 1: | Строка 1: | ||
Скрипт запускается от рута, устанавливает недостающие пакеты, вносит изменения в конфиги и подключает ПК c МОС к домену с целью авторизации (без применения политик) . Также для доменных пользователей настраивается автоматическое монтирование доменных дисков при входе | Скрипт запускается от рута, устанавливает недостающие пакеты, вносит изменения в конфиги и подключает ПК c МОС к домену с целью авторизации (без применения политик) . Также для доменных пользователей настраивается автоматическое монтирование доменных дисков при входе | ||
| Строка 5: | Строка 6: | ||
<syntaxhighlight lang="bash"> | <syntaxhighlight lang="bash"> | ||
#!/bin/bash | #!/bin/bash | ||
SCHOOL=648 | SCHOOL=648 | ||
LDOMAIN=" | LDOMAIN="sao.obr.mos.ru" | ||
ADMIN=" | ADMIN="kekaloav" | ||
ADMINPASS="pass" | ADMINPASS="pass" | ||
DOMAIN="`echo ${LDOMAIN} | awk '{print toupper($0)}'`" | DOMAIN="`echo ${LDOMAIN} | awk '{print toupper($0)}'`" | ||
| Строка 21: | Строка 21: | ||
cp /etc/krb5.conf /etc/krb5.conf_ | cp /etc/krb5.conf /etc/krb5.conf_ | ||
cp /etc/samba/smb.conf /etc/samba/smb.conf_ | cp /etc/samba/smb.conf /etc/samba/smb.conf_ | ||
cp /etc/sssd/sssd.conf /etc/sssd/sssd.conf_ | |||
cp /etc/nsswitch.conf /etc/nsswitch.conf_ | |||
echo -e "[logging]\n\n[libdefaults]\ndefault_realm = ${DOMAIN}\ndns_lookup_kdc = true\ndns_lookup_realm = false\nticket_lifetime = 24h\nrenew_lifetime = 7d\nforwardable = true\nrdns = false\ndefault_ccache_name = KEYRING:persistent:%{uid}" > /etc/krb5.conf | echo -e "[logging]\n\n[libdefaults]\ndefault_realm = ${DOMAIN}\ndns_lookup_kdc = true\ndns_lookup_realm = false\nticket_lifetime = 24h\nrenew_lifetime = 7d\nforwardable = true\nrdns = false\ndefault_ccache_name = KEYRING:persistent:%{uid}" > /etc/krb5.conf | ||
echo -e "[global]\nsecurity = ads\nrealm = ${DOMAIN}\nworkgroup = ${DOMAIN:0:3}\nnetbios name = ${HOSTNAME}\ntemplate shell = /bin/bash\nkerberos method = system keytab\nwins support = no\nwinbind use default domain = yes\ninbind enum users = no\nwinbind enum groups = no\ntemplate homedir = /home/${DOMAIN}/%U\nidmap config * : range = 200000-2000200000\nidmap config * : backend = sss\nmachine password timeout = 0\n[homes]\nbrowseable = no\nwritable = yes\n[printers]\ncomment = All Printers\npath = /var/spool/samba\nbrowseable = no\nguest ok = no\nwritable = no\nprintable = yes\n" > /etc/samba/smb.conf | echo -e "[global]\nsecurity = ads\nrealm = ${DOMAIN}\nworkgroup = ${DOMAIN:0:3}\nnetbios name = ${HOSTNAME}\ntemplate shell = /bin/bash\nkerberos method = system keytab\nwins support = no\nwinbind use default domain = yes\ninbind enum users = no\nwinbind enum groups = no\ntemplate homedir = /home/${DOMAIN}/%U\nidmap config * : range = 200000-2000200000\nidmap config * : backend = sss\nmachine password timeout = 0\n[homes]\nbrowseable = no\nwritable = yes\n[printers]\ncomment = All Printers\npath = /var/spool/samba\nbrowseable = no\nguest ok = no\nwritable = no\nprintable = yes\n" > /etc/samba/smb.conf | ||
