From e4a0e55d27289edfac0a699b8fa8627650a86cf1 Mon Sep 17 00:00:00 2001 From: 4bobus Date: Mon, 9 Jun 2025 20:34:03 +0500 Subject: [PATCH] Update README.md --- README.md | 47 ++++++++++++++++++++++++++--------------------- 1 file changed, 26 insertions(+), 21 deletions(-) diff --git a/README.md b/README.md index f3803b0..94204b7 100644 --- a/README.md +++ b/README.md @@ -487,7 +487,7 @@

User name: m2

Password: modul2

- **(СДЕЛАТЬ SNAPSHOT BR-SRV)** + **(СДЕЛАТЬ SNAPSHOT BR-SRV)** ###

Настройте доменный контроллер Samba на машине BR-SRV.

@@ -515,13 +515,14 @@ Появится синее окно, не пугайтесь, так и должно быть. В первом окне вводим имя домена au-team.irpo, а во втором — имя нашего сервера hq-srv -Удаляем докер: +Удаляем докер: + ***apt remove docker.io -y && ip link delete docker0;*** -Проверяем что установлено имя в формате FQDN; -Задаём domainname; -Очищаем конфигурацию samba; -Разворачиваем контроллер домена Active Directory на базе SambaDC с Dnsmasq в качестве DNS +- Проверяем что установлено имя в формате FQDN; +- Задаём domainname; +- Очищаем конфигурацию samba; +- Разворачиваем контроллер домена Active Directory на базе SambaDC с Dnsmasq в качестве DNS

@@ -531,7 +532,7 @@

-Подготовка домена Samba-tool --realm=au-team.irpo --domain=au-team –adminpass=”PAssw0rd” --dnsbackend=SAMBA_INTERNAL --option=”dns forwrder=192.168.100.2” --server-role=dc +Подготовка домена: Samba-tool --realm=au-team.irpo --domain=au-team –adminpass=”PAssw0rd” --dnsbackend=SAMBA_INTERNAL --option=”dns forwrder=192.168.100.2” --server-role=dc ВЫ МОЖЕТЕ НАПИСАТЬ ТОЛЬКО «Samba-tool domain provision», А ОСТАЛЬНОЕ ОНО СПРОСИТ САМО @@ -539,7 +540,8 @@

-Как видим че то не так, надо перезапустить машинку: +Как видим че то не так, надо перезапустить машинку: + ***reboot*** Вводим все заново @@ -567,13 +569,12 @@

*CLI*

-Установим пакет task-auth-ad-sssd: -***apt-get update && apt-get install -y task-auth-ad-sssd*** +При установке пакета task-auth-ad-sssd у вас возникнет ошибка, связанная с конфликтом с пакетом alterator-datetime, его необходимо удалить: -У вас возникнет ошибка, связанная с конфликтом с пакетом alterator-datetime, его необходимо удалить -***apt-get remove -y alterator-datetime*** +***apt-get update && apt-get remove -y alterator-datetime*** + +После пропишем инсталл: -После пропишем инсталл еще раз ***apt-get install -y task-auth-ad-sssd*** Переходим к редактированию временного соединения и в качестве DNS-сервера прописываем адрес HQ-SRV, а также указываем поисковый домен: @@ -582,7 +583,7 @@

-переходим в Центр управления системой на вкладке Пользователи выбираем Аутентификация +Переходим в Центр управления системой, на вкладке Пользователи выбираем Аутентификация

@@ -602,7 +603,7 @@

-нажимаем ОК и перезагружаем систему: +Нажимаем ОК и перезагружаем систему:

@@ -618,23 +619,27 @@

-Организуем отслеживание подключения к домену: CLI: На клиенте с граф. интерфейсом установим Модуль удаленного управления базой данных конфигурации (ADMC) • Установим пакет admc: +Организуем отслеживание подключения к домену: CLI: На клиенте с граф. интерфейсом установим Модуль удаленного управления базой данных конфигурации (ADMC) • Установим пакет admc: + ***apt-get install -y admc*** -Для использования ADMC необходимо предварительно получить ключ Kerberos для администратора домена. Получить ключ Kerberos можно, например, выполнив следующую команду: -из под обычного пользователя +Для использования ADMC необходимо предварительно получить ключ Kerberos для администратора домена. Получить ключ Kerberos можно, например, выполнив следующую команду, из под обычного пользователя: + ***kinit Administrator*** ADMC запускается из меню запуска приложений: пункт «Системные» → ADMC или из командной строки (команда admc). +_____________________________________________________________________________________ Если admc долго не может запуститься(не выдает ошибок, но не запускается), то внесите изменения в файл /etc/krb5.conf

+_____________________________________________________________________________________ -На вкладке «Компьютеры» в графическом режиме удобно отслеживать подключение к домену; -Создаем пять юзеров +На вкладке «Компьютеры» в графическом режиме удобно отслеживать подключение к домену. + +Создаем пять юзеров:

@@ -644,7 +649,7 @@ ADMC запускается из меню запуска приложений:

-**Создаем группу hq и в нее добавляем раннее созданных пользователей** +

Создаем группу hq и в нее добавляем раннее созданных пользователей

Пользователи группы hq должны иметь возможность повышать привилегии для выполнения ограниченного набора команд: cat, grep, id. Запускать другие команды с повышенными привилегиями пользователи группы не имеют права