返回列表 回復 發帖

[軟件動態] Linux 整合 AD 實戰:Ubuntu 14.04 如何整合 Active Directory 驗證管理?



上回提到有關 OpenSUSE 與 Active Directory (AD) 整合的教學,接下來我們將會談談如何在 Ubuntu 14.04 之中如何整合 Active Directory 驗證管理。

Ubuntu 是目前全世界最多玩家使用的 Linux 發行版本,也就是說除了 Windows 與 Mac OS X 之外,最適合用來作為企業用戶端的作業系統,因為它除了有獨有的 Unity 友善介面設計之外,內建 [軟體中心] 的管理功能更是大幅簡化了Linux 一直以來最惱人的軟體安裝管理問題。

因此企業若想要讓 Ubuntu 使用者更易於存取公司內的 Windows 網路資源,首要的解決之道便是讓所有 Ubuntu 與Windows 的用戶端以及伺服器系統,通通加入至相同的 Active Directory,以解決人員權限集中管理的問題。

想要讓 Ubuntu 系統能夠整合現行 Active Directory 登入驗證機制,首先必須在命令提示字元中,使用 wget 命令到以下三個網址去下載三個必要的套件,然後再像如圖 35 所示一樣使用 sudo dpkg –i 命令參數陸續完成安裝即可。

wget
http://de.archive.ubuntu.com/ubu ... 0ubuntu10_amd64.deb

wget
http://de.archive.ubuntu.com/ubu ... -1ubuntu3_amd64.deb

wget
http://de.archive.ubuntu.com/ubu ... 0ubuntu10_amd64.deb

sudo dpkg -i likewise-open_6.1.0.406-0ubuntu10_amd64.deb

sudo dpkg -i libglade2-0_2.6.4-1ubuntu3_amd64.deb

sudo dpkg -i likewise-open-gui_6.1.0.406-0ubuntu10_amd64.deb



圖 35 安裝相關整合套件
緊接著就可以執行 sudo domainjoin-gui 命令來開啟如圖 36 所示的 [Active Directory Membership] 視窗。在此原則上只要輸入網域名稱(Domain)並點選[Join Domain]按鈕即可。如果您希望這部 Ubuntu 電腦加入網域後的存放容器,不要存放在預設的[Computers]容器之中,則可以額外指定一個現行的組織容器名稱 (OU),請輸入在 [Specific OU Path] 欄位之中。



圖 36 Active Directory 主機成員登入設定
另外必須要注意的是網域名稱的輸入,必須輸入 DNS 的命名格式(例如:lab01.com)而非 NetBIOS 格式,否則將會出現如圖 37 所示的錯誤訊息。



圖 37 可能的錯誤
一旦確認此 Ubuntu 系統可以連接指定的網域之後,將會立即出現如圖 38 所示的驗證要求視窗,請輸入一組擁有網域管理員權限的帳號與密碼,並點選[確定]即可。



圖 38 網域系統管理員驗證
如圖 39 所示便是成功加入網域時的訊息提示。點選[關閉]。



圖 39 成功加入網域
未來如果想要讓此 Ubuntu 系統撤出網域,只要再執行一次 sudo domainjoin-gui 命令,便會開啟如圖 40 所示的頁面,這時只要點選 [Leave Domain] 按鈕即可。


返回列表