Samba 系列(四):在 Windows 下管理 Samba4 AD 域管制器 DNS 和組策略

接著前一篇教程寫的關(guān)于使用 Windows 10 的 RSAT 工具來管理 Samba4 活動目錄架構(gòu)匣砖,在這篇文章中我們將學(xué)習(xí)如何使用微軟 DNS 管理器遠(yuǎn)程管理我們的 Samba AD 域控制器的 DNS 服務(wù)器布近,如何創(chuàng)建 DNS 記錄熙参,如何創(chuàng)建反向查找區(qū)域以及如何通過組策略管理工具來創(chuàng)建域策略。

要求

1铃肯、在 Ubuntu 16.04 系統(tǒng)上使用 Samba4 軟件來創(chuàng)建活動目錄架構(gòu)(一)

2塑猖、在 Linux 命令行下管理 Samba4 AD 架構(gòu)(二)

3、使用 Windows 10 的 RSAT 工具來管理 Samba4 活動目錄架構(gòu) (三)

第 1 步:管理 Samba DNS 服務(wù)器

Samba4 AD DC 使用內(nèi)部的 DNS 解析器模塊疆拘,該模塊在初始化域提供的過程中創(chuàng)建(如果 BIND9 DLZ 模塊未指定使用的情況下)。

Samba4 內(nèi)部的 DNS 模塊支持 AD 域控制器所必須的基本功能寂曹。有兩種方式來管理域 DNS 服務(wù)器哎迄,直接在命令行下通過 samba-tool 接口來管理,或者使用已加入域的微軟工作站中的 RSAT DNS 管理器遠(yuǎn)程進行管理隆圆。

在這篇文章中漱挚,我們使用第二種方式來進行管理,因為這種方式很直觀渺氧,也不容易出錯旨涝。

1、要使用 RSAT 工具來管理域控制器上的 DNS 服務(wù)器侣背,在 Windows 機器上白华,打開控制面板 -> 系統(tǒng)和安全 -> 管理工具慨默,然后運行 DNS 管理器工具。

當(dāng)打開這個工具時弧腥,它會詢問你將要連接到哪臺正在運行的 DNS 服務(wù)器厦取。選擇“使用下面的計算機”,輸入域名(IP 地址或 FQDN 地址都可以使用)管搪,勾選“現(xiàn)在連接到指定計算機”虾攻,然后單擊 OK 按鈕以開啟 Samba DNS 服務(wù)。

在 Windows 系統(tǒng)上連接 Samba4 DNS 服務(wù)器

2更鲁、為了添加一條 DNS 記錄(比如我們添加一條指向 LAN 網(wǎng)關(guān)的 A 記錄)霎箍,打開 DNS 管理器,找到域正向查找區(qū)岁经,在右側(cè)單擊右鍵選擇新的主機(A 或 AAAA)朋沮。

在 Windows 下添加一條 DNS 記錄

3、在打開的新主機窗口界面缀壤,輸入 DNS 服務(wù)器的主機名和 IP 地址樊拓。 DNS 管理器工具會自動填寫完成 FQDN 地址。填寫完成后塘慕,點擊“添加主機”按鈕筋夏,之后會彈出一個新的窗口提示你 DNS A 記錄已經(jīng)創(chuàng)建完成。

確保僅為你的網(wǎng)絡(luò)中已配置靜態(tài) IP的資源(設(shè)備)添加 DNS A 記錄图呢。不要為那些從 DHCP 服務(wù)器自動獲取 IP 地址或者經(jīng)常變換 IP 地址的主機添加 DNS A 記錄条篷。

在 Windows 系統(tǒng)下配置 Samba 主機

要更新一條 DNS 記錄只需要雙擊那條記錄,然后輸入更改即可蛤织。要刪除一條記錄時赴叹,只需要在這條記錄上單擊右鍵,選擇從菜單刪除即可指蚜。

同樣的方式乞巧,你也可以為你的域添加其它類型的 DNS 記錄,比如說 CNAME 記錄(也稱為 DNS 別名記錄)摊鸡,MX 記錄(在郵件服務(wù)器上非常有用)或者其它類型的記錄(SPE绽媒、TXT、SRV 等類型)免猾。

第 2 步:創(chuàng)建反向查找區(qū)域

默認(rèn)情況下是辕,Samba4 AD DC 不會自動為你的域添加一個反向查找區(qū)域和 PTR 記錄,因為這些類型的記錄對于域控制器的正常工作來說是無關(guān)緊要的猎提。

相反获三,DNS 反向區(qū)和 PTR 記錄在一些重要的網(wǎng)絡(luò)服務(wù)中顯得非常有用,比如郵件服務(wù),因為這些類型的記錄可以用于驗證客戶端請求服務(wù)的身份石窑。

實際上牌芋, PTR 記錄的功能與標(biāo)準(zhǔn)的 DNS 記錄功能相反∷裳罚客戶端知道資源的 IP 地址躺屁,然后去查詢 DNS 服務(wù)器來識別出已注冊的 DNS 名字。

4经宏、要創(chuàng)建 Samba AD DC 的反向查找區(qū)域犀暑,打開 DNS 管理器,在左側(cè)反向查找區(qū)域目錄上單擊右鍵烁兰,然后選擇菜單中的新區(qū)域耐亏。

創(chuàng)建 DNS 反向查找區(qū)域

5、下一步沪斟,單擊下一步按鈕广辰,然后從區(qū)域類型向?qū)е羞x擇主區(qū)域(Primary)。

選擇 DNS 區(qū)域類型

6主之、下一步择吊,在 “AD 區(qū)域復(fù)制范圍”中選擇復(fù)制到該域里運行在域控制器上的所有的 DNS 服務(wù)器,選擇 “IPv4 反向查找區(qū)域”然后單擊下一步繼續(xù)槽奕。

為 Samba 域控制器選擇 DNS 服務(wù)器

添加反向查找區(qū)域名

7几睛、下一步,在網(wǎng)絡(luò)ID 框中輸入你的 LAN IP 地址粤攒,然后單擊下一步繼續(xù)所森。

在這個區(qū)域內(nèi)添加的所有資源(設(shè)備)的 PTR 記錄僅能指向 192.168.1.0/24

網(wǎng)絡(luò)段。如果你想要為一個不在該網(wǎng)段中的服務(wù)器創(chuàng)建一個 PTR 記錄(比如郵件服務(wù)器位于?10.0.0.0/24

這個網(wǎng)段的時候)夯接,那么你還得為那個網(wǎng)段創(chuàng)建一個新的反向查找區(qū)域焕济。

添加 DNS 反向查找區(qū)域的 IP 地址

8、在下一個截圖中選擇“僅允許安全的動態(tài)更新”盔几,單擊下一步繼續(xù)吼蚁,最后單擊完成按鈕以完成反向查找區(qū)域的創(chuàng)建。

啟用安全動態(tài)更新

新 DNS 區(qū)域概覽

9问欠、此時,你已經(jīng)為你的域環(huán)境創(chuàng)建完成了一個有效的 DNS 反向查找區(qū)域粒蜈。為了在這個區(qū)域中添加一個 PTR 記錄顺献,在右側(cè)右鍵單擊,選擇為網(wǎng)絡(luò)資源創(chuàng)建一個 PTR 記錄枯怖。

這個時候注整,我們已經(jīng)為網(wǎng)關(guān)創(chuàng)建了一個指向。為了測試這條記錄對于客戶端是否添加正確和工作正常,打開命令行提示符執(zhí)行nslookup查詢資源名肿轨,再執(zhí)行另外一條命令查詢 IP 地址寿冕。

兩個查詢都應(yīng)該為你的 DNS 資源返回正確的結(jié)果。

nslookup gate.tecmint.lan

nslookup 192.168.1.1

ping gate

添加及查詢 PTR 記錄

第 3 步:管理域控制策略

10椒袍、域控制器最重要的作用就是集中控制系統(tǒng)資源及安全驼唱。使用域控制器的域組策略功能很容易實現(xiàn)這些類型的任務(wù)。

遺憾的是驹暑,在 Samba 域控制器上唯一用來編輯或管理組策略的方法是通過微軟的 RSAT GPM 工具玫恳。

在下面的實例中,我們將看到通過組策略來實現(xiàn)在 Samba 域環(huán)境中為域用戶創(chuàng)建一種交互式的登錄提示是多么的簡單优俘。

要訪問組策略控制臺京办,打開控制面板 -> 系統(tǒng)和安全 -> 管理工具,然后打開組策略管理控制臺帆焕。

展開你的域下面的目錄惭婿,在默認(rèn)組策略上右鍵,選擇菜單中的編輯叶雹,將出現(xiàn)一個新的窗口财饥。

管理 Samba 域組策略

11、在組策略管理編輯器窗口中浑娜,進入到計算機配置 -> 組策略 -> Windows 設(shè)置 -> 安全設(shè)置 -> 本地策略 -> 安全選項佑力,你將在右側(cè)看到一個新的選項列表。

在右側(cè)查詢并編輯你的定制化設(shè)置筋遭,參考下圖中的兩條設(shè)置內(nèi)容打颤。

配置 Samba 域組策略

12、這兩個條目編輯完成后漓滔,關(guān)閉所有窗口编饺,打開 CMD 窗口,執(zhí)行以下命令來強制應(yīng)用組策略响驴。

gpupdate /force

更新 Samba 域組策略

13透且、最后,重啟你的電腦豁鲤,當(dāng)你準(zhǔn)備登錄進入系統(tǒng)的時候秽誊,你就會看到登錄提示生效了。

Samba4 AD 域控制器登錄提示

就寫到這里吧琳骡!組策略是一個操作起來很繁瑣和很謹(jǐn)慎的主題锅论,在管理系統(tǒng)的過程中你得非常的小心。還有楣号,注意你設(shè)置的組策略不會以任何方式應(yīng)用到已加入域的 Linux 系統(tǒng)中最易。

作者簡介:我是一個電腦迷怒坯,開源軟件及 Linux 系統(tǒng)愛好者,有近4年的 Linux 桌面和服務(wù)器系統(tǒng)及 bash 編程經(jīng)驗藻懒。

via:http://www.tecmint.com/manage-samba4-dns-group-policy-from-windows/

作者:Matei Cezar譯者:rusking校對:wxy

本文由LCTT原創(chuàng)編譯剔猿,Linux中國榮譽推出

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市嬉荆,隨后出現(xiàn)的幾起案子归敬,更是在濱河造成了極大的恐慌,老刑警劉巖员寇,帶你破解...
    沈念sama閱讀 222,729評論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件弄慰,死亡現(xiàn)場離奇詭異,居然都是意外死亡蝶锋,警方通過查閱死者的電腦和手機陆爽,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,226評論 3 399
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來扳缕,“玉大人慌闭,你說我怎么就攤上這事∏颍” “怎么了驴剔?”我有些...
    開封第一講書人閱讀 169,461評論 0 362
  • 文/不壞的土叔 我叫張陵,是天一觀的道長粥庄。 經(jīng)常有香客問我丧失,道長,這世上最難降的妖魔是什么惜互? 我笑而不...
    開封第一講書人閱讀 60,135評論 1 300
  • 正文 為了忘掉前任布讹,我火速辦了婚禮,結(jié)果婚禮上训堆,老公的妹妹穿的比我還像新娘描验。我一直安慰自己,他們只是感情好坑鱼,可當(dāng)我...
    茶點故事閱讀 69,130評論 6 398
  • 文/花漫 我一把揭開白布膘流。 她就那樣靜靜地躺著,像睡著了一般鲁沥。 火紅的嫁衣襯著肌膚如雪呼股。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 52,736評論 1 312
  • 那天画恰,我揣著相機與錄音卖怜,去河邊找鬼。 笑死阐枣,一個胖子當(dāng)著我的面吹牛马靠,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播蔼两,決...
    沈念sama閱讀 41,179評論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼甩鳄,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了额划?” 一聲冷哼從身側(cè)響起妙啃,我...
    開封第一講書人閱讀 40,124評論 0 277
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎俊戳,沒想到半個月后揖赴,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 46,657評論 1 320
  • 正文 獨居荒郊野嶺守林人離奇死亡抑胎,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 38,723評論 3 342
  • 正文 我和宋清朗相戀三年燥滑,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片阿逃。...
    茶點故事閱讀 40,872評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡铭拧,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出恃锉,到底是詐尸還是另有隱情搀菩,我是刑警寧澤,帶...
    沈念sama閱讀 36,533評論 5 351
  • 正文 年R本政府宣布破托,位于F島的核電站肪跋,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏土砂。R本人自食惡果不足惜州既,卻給世界環(huán)境...
    茶點故事閱讀 42,213評論 3 336
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望瘟芝。 院中可真熱鬧易桃,春花似錦、人聲如沸锌俱。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,700評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽贸宏。三九已至造寝,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間吭练,已是汗流浹背诫龙。 一陣腳步聲響...
    開封第一講書人閱讀 33,819評論 1 274
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留鲫咽,地道東北人签赃。 一個月前我還...
    沈念sama閱讀 49,304評論 3 379
  • 正文 我出身青樓谷异,卻偏偏與公主長得像,于是被迫代替她去往敵國和親锦聊。 傳聞我的和親對象是個殘疾皇子歹嘹,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 45,876評論 2 361

推薦閱讀更多精彩內(nèi)容