Ubuntu Server - Intégrer le serveur dans le domaine AD Titre de la page : - (à supprimer une fois le titre placé) Difficulté : Intermédiaire Notions : PAM, authentification, linux, LDAP, domaine. I. Introduction Cette procédure à pour but de présenter l'intégration des serveurs ubuntu dans le domaine Active Directory afin de permettre l'authentification et l'utilisation du serveur et des services avec des comptes du domaine. Cela renforcera la sécurité et permettra une gestion des privilèges par groupes AD. II. Préparation Installer les paquets nécessaire avec la commande : sudo apt install -y realmd samba Puis renommer le serveur en utilisant la commande : Attention : il est important de bien mettre le FQDN du serveur tel qu'il sera adressé. sudo hostnamectl hostname Utiliser la commande suivante pour voir si le domaine est correctement découvert. sudo realm discover III. Intégration Pour joindre le serveur au domaine, Entrer la commande suivante : sudo realm join -v --user='' --membership-software=samba --client-software=winbind Le serveur est maintenant enregistré dans Active Directory. Attention : dans le Serveur DNS, si les sources anonymes ne sont pas autorisées à faire les enregistrement DNS, il faudra les ajouter à la main. IV. Ajout des groupes & droits 4.1 Déclarer la méthode d'authentification Dans le fichier '/etc/nsswitch.conf ', Modifier les deux lignes suivantes en ajoutant 'winbind' comme source d'authentification. Il est maintenant possible d'utiliser les identifiants active directory pour se connecter à la machine. Pour vérifier si un identifiant est correctement reconnu, utiliser : getent passwd \\ Cela fonctionne aussi avec les groupes. 4.1 autoriser le groupe admin dans les sudoers Éditer le fichier des sudoers avec la commande : visudo Trouver les lignes suivantes et ajouter le groupe administrateur dans le fichier comme ci-dessous : Enregistrer le fichier avec ctrl+o, valider et quitter. Vérifier le fonctionnement :