Cómo: Unir clientes GNU/Linux al Active Directory de un Dominio Windows

Recientemente hemos tratado el tema de la interoperabilidad, que ya en algunos países es cosa cotidiana. Por estos lados es algo que solo recién se está considerando y estar documentado al respecto es muy importante.

Hoy les dejo los pasos para unir clientes GNU/Linux (en este caso con Ubuntu) al Active Directory de un Dominio de Windows. Como muchos sabrán este tipo de configuración en clientes Windows muchas veces es un dolor de cabeza, especialmente cuando se trata de hacer un cambio de Dominio y hay que sacar todos lo clientes del primer Dominio y configurarlos para el nuevo.

Usando Likewise Open:

$ sudo apt-get install likewise-open5

Con este paquete y sus dependencias tenemos todo lo necesario para proceder.

Necesitamos saber:

Domain Name: El nombre del dominio al cual nos vamos a unir.

DNS: Resolución de nombres, es necesario usar el mismo que usa el dominio.

Acceso: Es necesario saber los datos de la cuenta como nombre de usuario y contraseña.

Entrando al Dominio:

$ sudo domainjoin-cli DOMAIN USER

En donde DOMAIN es el nombre del Dominio y USER, obviamente es el nombre de usuario que tiene derechos de entrar en dicho Dominio. Luego se nos preguntará la contraseña y luego de proporcionarla ya estaremos oficialmente unidos al Dominio.

A continuación haremos unos ajustes para que al reiniciar iniciemos sesión en el Dominio y no de forma local:

$ sudo nano /etc/samba/lwiauthd.conf

windbind use default domain = yes

Finalmente reiniciamos el daemon para que los cambios se apliquen:

$ sudo /etc/init.d/likewise-open restart

 

Como ajuste final y para los casos en que se requiera que el usuario del Dominio tenga privilegios de usar sudo localmente, es necesario agregar el usuario al archivo sudoers.

$ sudo nano /etc/sudoers

%DOMAIN\\GROUP ALL=(ALL) ALL

En donde DOMAIN es el nombre del Dominio y GROUP es el grupo al que pertenece el usuario en dicho Dominio.

Usando Centrify Express:

$ sudo apt-get install centrifydc

Editamos el fichero nsswitch

$ sudo nano /etc/nsswitch

Comentamos la siguiente línea poniendo al principio # 

hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4

Y agregamos esta otra:

hosts: files dns

Ahora editamos el archivo group.ignore para que los usuarios tengan privelegios de hacer sudo e instalar programas:

$ sudo echo 'admin' >> /etc/centrifydc/group.ignore

Entrando al Dominio: Se nos pedirá la contraseña de administrador del Dominio.

$ sudo adjoin -w DOMAIN 

El proceso durará unos segundos y después de termina podemos explorar la red con Nautilus. Si no se ve la red por su hostname entonces debes reiniciar el equipo y volver a inicar sesión en el dominio.

Ahora tienes dos métodos diferentes para unirte a un Dominio de Windows. Las opciones para la interoperabilidad están creciendo cada día.

Fuente: Ghacks