Zentyal Linux 3.5 als BDC (Backup Domain Controller) installéieren a konfiguréieren


Am 1st Juli 2014, Zentyal Entwéckler hunn d'Verëffentlechung vum Zentyal Linux 3.5 Community Small Business Server ugekënnegt, en nativen Drop-in Ersatz fir Windows Small Business Server a Microsoft Exchange Server baséiert op Ubuntu 14.04 LTS. Dës Verëffentlechung kënnt mat neie Featuren, déi wichtegst ass eng eenzeg Implementatioun vun LDAP baséiert op Samba4 a Microsoft Outlook 2010 Support, während e puer Moduler, déi a fréiere Versioune fonnt goufen, komplett geläscht goufen: FTP Server, Zarafa Mail, User Corner, Bandwidth Monitor, Captive Portal an L7 Filer.

No fréieren Themen iwwer Zentyal 3.4 installéiert a benotzt als PDC, wäert dësen Tutorial konzentréieren op wéi Dir den Zentyal 3.5 Server konfiguréiere fir als e BDC - Backup Domain Controller fir Windows Serveren oder Zentyal 3.4 oder 3.5 PDC, andeems Dir d'Benotzerkonten Datebank replizéiert, awer d'Installatiounsguide iwwerspréngt well et déiselwecht Prozedur ka benotzt ginn wéi beschriwwen fir Zentyal 3.4, ouni Astellung als PDC.

  1. Luet Zentyal 3.5 Community Edition CD ISO Image erof – http://www.zentyal.org/server/
  2. Installéiert Zentyal 3.5 mat der selwechter Prozedur wéi fir Zentyal Linux 3.4 beschriwwen.

Schrëtt 1: Installéiert erfuerderlech Moduler fir Zentyal BDC

1. No enger frëscher Installatioun vum Zentyal 3.5 Server, Login op d'Konsolprompt a verifizéiert Är Server IP Adress mam Kommando ifconfig, wann Dir en DHCP Server op Ärem Netz benotzt deen automatesch gëtt IP Adressen op Är Reseau Hosten zou, fir kënnen op Zentyal Web Administration aloggen.

2. Nodeems Dir Är Zentyal System IP Adress kritt hutt, öffnen e Browser vun enger Remote Location a loggt Iech op Web Remote Admin Interface mat der Adress https://zentyal_IP an Umeldungsinformatiounen konfiguréiert fir Zentyal Admin Benotzer beim Installatiounsprozess.

3. Op der éischter Fënster wielt déi folgend Zentyal Packagen fir z'installéieren fir datt Dir Äre Server konfiguréiere kënnt fir als BDC ze handelen an op OK Knäppchen op der nächster Ufro ze drécken.

  1. DNS Service
  2. Firewall
  3. NTP Service
  4. Netzwierkkonfiguratioun
  5. Benotzer, Computeren a Dateiendeelen

4. Zentyal Ebox fänkt un déi erfuerderlech Pakete mat hiren Ofhängegkeeten z'installéieren a wéini erreechen Network Interfaces Konfiguratiounswizard. Setzt hei Ären Netzwierksinterface als Intern op a dréckt op de Next Knäppchen fir weider ze goen.

5. Wéinst der Tatsaach, datt Dir Zentyal als BDC an Ärem Reseau Interface benotzt, muss mat enger statesch IP Adress zougewisen ginn. Wielt Statesch als IP Konfiguratioun Methode, gitt Är lokal Netzwierk statesch IP Adress, Netmask a Gateway an - ganz wichteg - wielt Är Primär Domain Controller IP Adress oder d'Server verantwortlech fir DNS PDC Resolutiounen déi am Domain Name Server Feld benotzt ginn, klickt dann op Next fir weiderzemaachen.

6. Op der nächster Stuf op Benotzer a Gruppen léisst et als Standard an dréckt Skip Knäppchen an d'Modulerinstallatioun soll weidergoen.

7. No dësem Schrëtt wann Dir aner statesch IP Adress konfiguréiert wéi déi automatesch vun DHCP Server erausginn, Dir wäert Konnektivitéit ze Zentyal Server aus Browser verléieren. Fir nei aloggen ze goen, gitt zréck an de Browser a gitt Är nei statesch IP Adress déi Dir manuell uewen op Schrëtt 5 bäigefüügt hutt a benotzt déiselwecht Umeldungsinformatiounen wéi virdrun.

8. Nodeems all Moduler d'Installatioun fäerdeg sinn, plënnert op Modulstatus, gitt sécher datt Dir all opgelëscht Moduler iwwerpréift, dréckt uewen op Ännerunge späicheren Knäppchen a klickt nach eng Kéier op Späicheren Knäppchen Ufro fir Ännerungen z'applizéieren an Moduler unzefänken.

Schrëtt 2: Zentyal 3.5 als BDC opsetzen

9. Nodeems all erfuerderlech Moduler installéiert an operationell sinn, ass et Zäit fir Zentyal 3.5 ze konfiguréieren fir als Backup Domain Controller oder Zousätzlech Domain Controller ze handelen andeems Dir User Accounts Datebank synchroniséiert.

10. Gitt op System -> Allgemeng -> Hostnumm an Domain a kontrolléiert Ären Hostnumm an Domain Numm Entréen - gitt en deskriptiven Numm fir Hostnumm, wéi bdc zum Beispill a benotzt Ären Haapt Domain Numm am Domain Feld - par défaut Dëse Schrëtt sollt am Systeminstallatiounsprozess konfiguréiert ginn andeems Dir Äre Server BDC Hostnumm auswielt.

11. Awer ier Dir mat der Haaptdomän ufänkt, vergewëssert Iech datt Dir Konnektivitéit an DNS-Resolutioun op Primär Domain Controller Server hutt. Éischt öffnen Putty, loggt Iech op Ären Zentyal BDC Server an ännert resolv.conf Datei fir op Är Primär Domain Controller IP Adress oder DNS Server Adress verantwortlech mat PDC Numm Resolutiounen ze weisen.

# nano /etc/resolv.conf

Dës Datei gëtt automatesch vum Zentyal DNS Resolver generéiert a manuell Ännerungen ginn iwwerschriwwe nodeems d'Module nei starten. Ersetzen Nameserver Ausso Linn mat Ärer Primär Domain Controller IP Adress (an dësem Fall huet meng Zentyal PDC 192.168.1.13 IP Adress - ännert se deementspriechend).

12. Nodeems d'Datei geännert gouf, guer keng Moduler nei starten a gitt e ping Kommando mat Ärem Primär Domain Controller FQDN Domain Numm a kontrolléiert ob et mat der korrekter IP Adress reagéiert (an dësem Fall) meng PDC FQDN ass pdc.mydomain.com - e fiktiv deen nëmme lokal benotzt gëtt).

# ping pdc.mydomain.com

13. Wann Dir en aneren DNS-Test maache wëllt, gitt op Zentyal Web Remote Admin Tool a benotzt Ping a Lookup mat Äre spezifesche PDC FQDN Domain Numm Knäppercher vun Network -> Tools Menu wéi op de Screenshots hei ënnen presentéiert.

14. Nodeems den DNS Test opgedeckt huet datt alles richteg konfiguréiert a funktionell ass, plënnert op Domain -> Astellungen lénks Menü a benotzt déi folgend Astellungen an no Dir schléisst op Änneren Knäppchen an OK op Domain Join Notifikatiounsprompt, dann iewescht Ännerunge späicheren fir Konfiguratiounen z'applizéieren an ze importéieren Benotzerkonten Datebank vun Ärem Mann PDC Server.

  1. Server Roll = Zousätzlech Domain Controller.
  2. Domain Controller FQDN = Äre Primär Domain Controller FQDN.
  3. Domain DNS Server IP = Är Primär Domain Controller IP Adress oder DNS verantwortlech mat PDC Resolutiounen.
  4. Administrator Account = Äre primäre Domain Controller Administrator Benotzer.
  5. Administrator Passwuert = Äert Primär Domain Controller Administrator Benotzer Passwuert.
  6. NetBIOS Domain Name = wielt en Domain Numm fir NetBIOS - et kann Ären Haaptdomän sinn.
  7. Server Beschreiwung = Wielt en deskriptiven Numm deen Äre BDC Server definéiert.

15. Dat ass et! Ofhängeg vun Ärer Datebankgréisst kann de Replikatiounsprozess e bëssen Zäit daueren, a nodeems et fäerdeg ass, kënnt Dir op Benotzer a Computer -> Manage goen an Dir sollt de ganze Benotzer a Computer gesinn. Datebank vu PDC komplett mat Ärem Zentyal 3.5 BDC Server synchroniséiert. Benotzt klist Kommando fir Är Domain Administrator Benotzer ze gesinn.

$ klist

16. Dir kënnt och Är Zentyal 3.5 BDC vun engem Windows baséiert System iwwerpréiwen wann Dir RSAT (Remote Server Administration Tools) installéiert hutt andeems Dir Active Directory Benotzer a Computeren opmaacht -> < b>Domain Controller.

17. Als lescht Kontrollen an Astellung kënnt Dir DNS Manager opmaachen a gesinn datt en neien DNS A Entrée mat Ärem BDC Server Hostnumm mat senger IP Adress hinzugefügt gouf. Vergewëssert Iech och datt Dir eng SSH Verbindung mat Ärem Zentyal BDC Server mat Putty opmaacht an d'Zäit op béid Domain Controller synchroniséiert mat ntpdate Kommando.

$ sudo ntpdate -ud domain.tld

Zentyal Linux 3.5 Community Edition Server mat Samba4 kann voll am Active Directory deelhuelen, a wann Dir als Deel vum Domain konfiguréiert ass, kënnt Dir RSAT Active Directory Tools vun enger Fernplaz benotzen an FSMO Rollen op d'AD Server op Ärem Netz wiesselen.