Ввод компьютера с Ubuntu/Kubuntu в домен Windows

[Domitory]

Всем доброго времени суток!
Подскажите кто знает программы для ввода Ubuntu в домен Windows, с графическим интерфейсом.
Должно же быть что то, не все же через vim в консоле настраивать. Хочется какой-нибудь аналог утилиты для ввода в домен как в ALT Linux, там это вроде делается посредством пакета task-auth-ad-sssd, во всяком случае без него графического интерфейса для ввода в домен не появляется.
Или с псевдографическим интерфейсом чтобы было, устроит даже скрипт.

[Dzhoser]

Может стоит посмотреть в сторону Astra Linux Common Edition? Там есть графическая утилита для ввода в домен.

[Domitory]

Может стоит посмотреть в сторону Astra Linux Common Edition? Там есть графическая утилита для ввода в домен.

Понятно что есть. Любопытно что есть подобное в Ubintu. Или Ubuntu не для корпоративного использования?

[Dzhoser]

В  корпоративном использовании есть специально обученный человек который умеет вводить команды в терминал из инструкции
Есть системы которые заточены для корпоративного использования например Red Hat Enterprise Linux operating system или Astra Linux Common Edition там есть все из коробки. В ubuntu я таких не встречал, но это вовсе не означает, что ее нельзя использовать в корпоративном секторе. Хотите все из коробки присмотритесь к другим системам.
Р.S.  И даже в Red Hat Enterprise Linux operating system или Astra Linux Common Edition прейдется парочку команд ввести из терминала

[jura12]

я не спец в этом. но насколько я наслышан система с доменами работает если главным контроллером домена является сервер с линукс.  в других ситуациях возникают проблемы с версиями протокола. идеально если все компьютеры только линукс или только Windows. последнюю актуальную информацию можно найти на сайте https://wiki.samba.org/index.php/Main_Page . кроме того я бы использовал последние версии samba . есть надежда что они подтянули версию протакола.
настройка самбы это отдельный квест. для меня сравним с iptables по сложности. потому рекомендация 3 - использовать готовые решения. пусть думают у кого голова большая. в мой мозг iptables и samba не помещаются. для передачи файлов использую sftp.

[Дед Дима]

В  корпоративном использовании есть специально обученный человек который умеет вводить команды в терминал из инструкции...

мнда... не смешите мои тапки! линукс везде, где есть слово ИНТЕРНЕТ. сервера, маршутизароры... даже андроид на телефоне - ядро линукс.

[AlexDem]

мнда... не смешите мои тапки! линукс везде

Прочитай внимательно что тебе целиком написали,а на одну фразу, вырванную из контекста...

[Дед Дима]

графическим интерфейсом.

в этом все отличие... извините.

[Domitory]

    графическим интерфейсом.


в этом все отличие... извините.

Печально.

Пользователь добавил сообщение 24 Января 2021, 14:17:07:

специально обученный человек

Меня вот не очень радует перспектива редактировать кучу строчек на каждом компьютере ради ввода в домен. Должно как то все проще происходить. За несколько десятилетий развития Linux ни чего не изменилось что ли?

[AnrDaemon]

Меня вот не очень радует перспектива редактировать кучу строчек на каждом компьютере ради ввода в домен.

Напиши скрипт один раз. Я себе сделал, у меня всё в порядке. Причём обошёлся без SSSD, одной Самбой.

[Domitory]

Напиши скрипт один раз.

А можно помотреть пример вашего скрипта? Что он делает?
Просто заменяет конфигурационные файлы?

[AnrDaemon]

Он их создаёт.
https://github.com/AnrDaemon/samba4-ads/tree/master/root/samba-ads

[agtrif]

Domitory,  У меня вот такое... но через SSSD
работает на свежеустановленном дистрибутиве. Можете поменять под себя

Код: [Выделить]

# join to Active Directory
########################################################

DOMAINNAME="mydomain.com"
# Name of domain controler:
DC="DC1" 
# ip address of domain controler:
DCIP="192.168.1.1"
# The first dns should be a domain controler:
DNS1=$DCIP
DNS2="192.168.1.2"


join_Ubuntu_18_04(){
####################################################################
# Ubuntu 18.04
# https://computingforgeeks.com/join-ubuntu-debian-to-active-directory-ad-domain/
####################################################################

  hostnamectl set-hostname $HOSTNAME.$DOMAINNAME

  # confirm
  hostnamectl status

  echo 127.0.0.1  $HOSTNAME.$DOMAINNAME $HOSTNAME | sudo tee -a  /etc/hosts
  echo $DCIP $DC.$DOMAINNAME $DC | sudo tee -a /etc/hosts
 
  systemctl stop systemd-resolved
  systemctl disable systemd-resolved
  unlink /etc/resolv.conf
  echo nameserver $DNS1 | sudo tee /etc/resolv.conf
 
  apt -y install realmd libnss-sss libpam-sss sssd sssd-tools adcli samba-common-bin oddjob oddjob-mkhomedir packagekit

  # For testing 
  realm discover $DOMAINNAME

  realm join $DOMAINNAME

  #for test
  realm list
  # for test
  id administrator@$DOMAINNAME

}


join_CentOS_8() {

#################################################################################
#https://computingforgeeks.com/join-centos-rhel-system-to-active-directory-domain/
#################################################################################
  NAMEINTERFACE=$(ip route get 8.8.8.8 | awk '{ print $5; exit }')
  echo PEERDNS="no" >> /etc/sysconfig/network-scripts/ifcfg-$NAMEINTERFACE
  echo "DNS1="$DNS1 >> /etc/sysconfig/network-scripts/ifcfg-$NAMEINTERFACE
  echo "DNS2="$DNS2 >> /etc/sysconfig/network-scripts/ifcfg-$NAMEINTERFACE

  systemctl restart  NetworkManager.service

  echo 127.0.0.1  $HOSTNAME.$DOMAINNAME $HOSTNAME >> /etc/hosts
  echo $DCIP $DC.$DOMAINNAME $DC >> /etc/hosts
  #echo $DCIP $DOMAINNAME >> /etc/hosts

  #/etc/sysconfig/network-scripts/ifcfg-ens192

  # For testing 
  realm discover $DOMAINNAME

  #dnf -y install sssd realmd adcli
  dnf -y install oddjob oddjob-mkhomedir sssd adcli
  realm join $DOMAINNAME

  #for test
  realm list
  # for test
  id administrator@$DOMAINNAME

}