Разрешение имени Ubuntu Server 16.04 не работает после присоединения к домену Windows
Я хочу использовать Atlassian Confluence с сервера Ubuntu 16.04 (64 бит), только что сконфигурированного из терминала в основном клиентской среде Windows. Я мог бы настроить сервер, SSH, PostgreSQL, Confluence, и я даже мог бы присоединиться к этой машине в Windows Active Directory и Windows с доменом с помощью sssd и realmd.
Единственное, чего не хватает, это разрешение имен на машинах Windows, но я хочу также настроить это, потому что я хочу, чтобы пользователям Windows не нужно было использовать интерфейс Confluence UI по IP-адресу Ubuntu VM, вместо этого они могли бы использовать это имя хоста.
О, и это виртуальная машина на хосте vmWare ESXi 5.5, так как это сеть компаний. Пинг работает в обоих направлениях: от Ubuntu VM до машин Windows и обратно. Я установил статический IP-адрес, но, возможно, ошибаюсь (см. Ниже конфигурацию). Демон ufw на виртуальной машине Ubuntu запущен, но ufw сообщает, что он неактивен.
На сервере Ubuntu я запустил sudo apt update и sudo apt-get upgrade. VM перезапустилась несколько раз.
В фирме у нас есть NAS QNAP (на основе Linux). В пользовательском интерфейсе конфигурации этого я могу настроить (было всего несколько параметров), чтобы присоединиться к этому ящику к той же сети домена.
Active Directory - это 64-битный Windows Server 2008 R2 с пакетом обновления 1 (SP1) и также настроен как DNS-сервер.
После того, как я прочитал несколько сообщений на форуме и учебники, я сделал два пути: не было разрешения рабочего имени машины (я заменил реальные значения IP и имени):
После:
sudo apt install realmd sssd sssd-tools samba-common krb5-user packagekit samba-common-bin samba-libs adcli ntp
и настройка npt.conf
sudo service ntp restart
1.
sudo kinit adminuser_from_win_domain
sudo realm join WIN.DOMAIN --verbose --user-principal=ubuntu_hostname/adminuser_from_win_domain@WIN.DOMAIN --unattended
2.
sudo kinit adminuser_from_win_domain
sudo realm join WIN.DOMAIN --verbose --user-principal=ubuntu_hostname/adminuser_from_win_domain@WIN.DOMAIN --unattended --client-software=sssd --server-software=active-directory --membership-software=adcli
sudo adcli delete-computer --verbose --domain=WIN.DOMAIN --domain-realm=WIN.DOMAIN --domain-controller=192.168.0.12 --login-user=adminuser_from_win_domain
sudo adcli join --verbose --domain=WIN.DOMAIN --domain-realm=WIN.DOMAIN --domain-controller=192.168.0.12 --fqdn=ubuntu_hostname.WIN.DOMAIN --user-principal=adminuser_from_win_domain@WIN.DOMAIN --login-type=user --login-user=adminuser_from_win_domain
sudo systemctl restart sssd.service
С обоими шагами klist и Список областей работает. Имя хоста Ubuntu, появившееся в подразделении Active Directory.
И вот настройки, которые я установил:
/ etc / network / interfaces
# The primary network interface
auto abc123
iface abc123 inet static
address 192.168.0.88
netmask 255.255.0.0
network 192.168.0.0 #I'm not sure if this correct or needed at all
broadcast 192.168.0.255 #I'm not sure if this correct or needed at all
gateway 192.168.0.1
dns-nameservers 192.168.0.12 11.22.33.41 11.22.33.42
server 192.168.0.12
/etc/realmd.conf [ ! d17]
[users]
default-home = /home/%D/%U
default-shell = /bin/bash
[active-directory]
default-client = sssd
os-name = Ubuntu Linux
os-version = 16.04
[service]
automatic-install = no
[WIN.DOMAIN]
fully-qualified-names = no
automatic-id-mapping = yes
user-principal = yes
manage-system = no
computer-ou = OU=HU,DC=WIN,DC=DOMAIN
Я не системный администратор, просто программист. Поэтому, пожалуйста, напишите ваши ответы, сохранив это в ваших умах. Я не уверен, например, что я должен создать пользователя adminuser_from_win_domain на Ubuntu заранее или нет?
Пожалуйста, помогите мне получить разрешение имени, работающее для этого Ubuntu из Windows. Я верю в тебя и Убунту! Спасибо заранее!