¶ Подготовка клиентской машины и присоединение к домену
Вводом компьютера в домен или присоединением к домену (англ. Domain Join) называется процедура, в ходе которой компьютеру создается доменная учетная запись и выполняется его настройка, чтобы он мог выполнять аутентификацию/авторизацию пользователей и получать параметры групповых политик из домена. Компьютеры, присоединенные к домену, называют также участниками домена (англ. Domain Members).
¶ Настройка сетевого интерфейса клиентского ПК
На пользовательских компьютерах настройка сети выполняется через стандартную службу NetworkManager. В реальной инфраструктуре для настройки пользовательских компьютеров используется DHCP, но в рамках данной инструкции с целью упрощения компьютеру будет назначен статический адрес.
Откройте настройки сети, воспользовавшись апплетом NetworkManager, и на вкладке «Параметры IPv4» установите изменения:
Метод: Вручную
Адрес: 192.168.99.11
Маска: 24 или 255.255.255.0
Шлюз: 192.168.99.1, шлюз маршрутизатора или gateway
Серверы DNS: 192.168.99.10 (адрес контроллера домена dc)
Поисковый домен: office.lab (это значение будет добавляться к коротким именам)
Для сохранения изменений не забудьте нажать кнопку «Сохранить», однако это не изменит текущих настроек на сетевом интерфейсе.
Для применения настроек необходимо выключить и повторно включить поддержку сети в контекстном меню апплета.
¶ Подключение репозиториев
Для установки клиентской части «ALD Pro» версии 2.4.0 на ALSE 1.7.5 из официальных интернет-репозиториев РусБИТех-Астра содержание файла /etc/apt/sources.list должно быть таким же, как при установке серверной части.
deb http://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/repository-base 1.7_x86-64 main non-free contrib
deb http://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/repository-extended 1.7_x86-64 main contrib non-freeТакже как и в случае контроллера домена, необходимо создать отдельный список для репозитория ALD Pro в файле /etc/apt/sources.list.d/aldpro.list :
deb https://dl.astralinux.ru/aldpro/frozen/01/2.4.0 1.7_x86-64 main base¶ Обновление программных пакетов
После подключения репозиториев обязательно обновляемся.
sudo apt update
sudo apt list --upgradable
sudo apt dist-upgrade -y -o Dpkg::Options::=--force-confnew¶ Ввод компьютера в домен
Для успешного ввода компьютера в домен требуется соблюдение нескольких условий:
- У компьютера должно быть задано уникальное имя, которое еще никем не используется в домене.
- В качестве DNS-сервера должен быть указан IP-адрес контроллера домена.
- Установлен пакет клиентского программного обеспечения aldpro-client.
Теперь система готова к установке клиентской части ALD Pro. Для этого выполним команду:
sudo DEBIAN_FRONTEND=noninteractive apt-get install -y -q aldpro-clientВсе готово для ввода компьютера в домен. Выполним ввод с помощью команды:
sudo /opt/rbta/aldpro/client/bin/aldpro-client-installer
- Наименование домена - Название домена
- Учетная запись - Учетная запись администратора домена с необходимыми правами
- Хост - Название которое будет иметь компьютер в домене
- Пароль - Пароль от учетной записи администратора
После проделанных действий нас встречает окно об успешном вводе в домен.
Для того чтобы изменения вступили в силу, требуется выполнить перезагрузку компьютера
sudo reboot