Que pouvez-vous faire pour intégrer l’authentification des utilisateurs entre Linux et Active Directory ?
Utiliser Samba :
Samba est une suite logicielle open source qui permet l'interopérabilité de Windows avec les systèmes Linux et Unix. Il peut agir comme un contrôleur de domaine pour les clients Linux, leur permettant de rejoindre le domaine Active Directory.
Étapes :
1. Installer Samba : Suivez les instructions pour installer Samba sur votre distribution Linux.
2. Configurez Samba en tant que membre du domaine :
un. Editez le fichier `/etc/samba/smb.conf` :
```
[mondial]
groupe de travail =GROUPE DE TRAVAIL
domaine =AD_REALM
chaîne du serveur =serveur membre Linux
sécurité =publicités
[Connexions au domaine]
chemin de connexion =\\%L\sysvol\sysroot\scripts
connexion home =\\%L\sysvol\sysroot\homes\%U
lecteur de connexion =Z :
```
Remplacez « WORKGROUP » et « AD_REALM » par votre groupe de travail actuel et votre domaine Active Directory.
3. Rejoignez le système Linux au domaine Active Directory :
Exécutez la commande suivante :
```
annonces nettes rejoindre -U DOMAIN_ADMIN_USER%DOMAIN_ADMIN_PASSWORD
```
Remplacez `DOMAIN_ADMIN_USER` et `DOMAIN_ADMIN_PASSWORD` par les informations d'identification d'un utilisateur disposant des privilèges d'administrateur de domaine.
Utilisation de LDAP :
LDAP (Lightweight Directory Access Protocol) est une autre méthode pour intégrer Linux à Active Directory. Il permet aux clients Linux de s'authentifier auprès d'un serveur Active Directory.
Étapes :
1. Installez les bibliothèques clientes LDAP : Suivez les instructions pour installer les packages liés à LDAP sur votre distribution Linux.
2. Configurer LDAP :
un. Créez un fichier de configuration LDAP `/etc/ldap.conf`. Le contenu du fichier varie en fonction des paramètres de votre serveur Active Directory. Voici un exemple :
```
base dc=ad,dc=acme,dc=com
uri ldaps:///ad.acme.com
binddn [email protected]
bindpw
```
3. Configurez PAM (Pluggable Authentication Modules) pour utiliser LDAP :
un. Modifiez `/etc/pam.d/common-auth`. Ajoutez les lignes suivantes pour activer l'authentification LDAP :
```
authentification suffisante pam_ldap.so
```
b. Modifiez `/etc/pam.d/common-account`. Ajoutez les lignes suivantes :
```
compte suffisant pam_ldap.so
```
4. Redémarrez le service LDAP :
```
redémarrage du service slapd
```
5. Testez l'authentification LDAP :
Connectez-vous à votre système Linux à l'aide d'un compte d'utilisateur de domaine. Si vous parvenez à vous connecter avec succès, l'authentification LDAP fonctionne correctement.
N'oubliez pas que les commandes spécifiques peuvent varier en fonction de la distribution Linux que vous utilisez. En outre, des mesures de sécurité appropriées doivent être prises, notamment le cryptage et des mots de passe forts, lors de la configuration des mécanismes d'authentification.