Cómo unir Ubuntu a Active Directory usando ADSys

Esta guía te permitirá integrar Ubuntu (versiones 25.10 / 26.04) en un dominio de Active Directory gestionado por Samba 4 (también válido para dominios Windows), permitiendo no solo la autenticación centralizada, sino también la gestión de políticas de grupo mediante ADSys. 

A parte de Samba 4, que no necesita presentación por aquí, ya que hay bastante material en éste blog sobre él; usaremos SSSD, que es el daemon que gestiona la autenticación local y el acceso a servicios de directorio remotos en GNU Linux. También usaremos realm, que es una herramienta simplificada para descubrir y unirse a dominios de AD sin configurar manualmente archivos complejos y ADSys, una solución de Canonical para gestionar clientes Ubuntu mediante GPOs (Objetos de Directiva de Grupo) de Active Directory.

SMB3 UNIX extensions en Samba+ 4.22: Un paso histórico en la interoperabilidad

Frankfurt University of Applied Sciences (Frankfurt UAS) se ha convertido en uno de los primeros entornos productivos en usar SMB3 UNIX Extensions con Samba, conectando clientes Linux a servidores Samba usando exclusivamente SMB3 en lugar de combinar NFS y SMB. Eso permite manejar correctamente enlaces simbólicos y permisos POSIX, como si fuera un sistema de archivos nativo, transparente y sin compromisos.

AutoSamba (bash script) Samba 4 AD DC en Fedora 40

Prueba de un script bash que automatiza el proceso de creación de un Samba4 Active Directory Domain Controller en Fedora 40 Linux. El script actualiza el sistema, instala dependencias y otros paquetes necesarios para la infraestructura básica (DHCP, DNS, NTP, Kerberos, SSSD, etc.) y luego realiza el domain provision con los valores que le proporcionamos al inicio del mismo (FQDN y password del usuario administrator).

SerNet GmbH se une a la Fundación Linux

La incorporación de SerNet GmbH como miembro de la Linux Foundation representa un hito importante tanto para la compañía como para la comunidad de software libre. SerNet, reconocida por sus contribuciones a los proyectos SAMBA+ y verinice, refuerza su compromiso con la innovación y la colaboración en el ecosistema open source.

¿Qué significa esto para SerNet?

• Impulso al desarrollo de sus proyectos:

  • SAMBA+: Una solución líder en gestión de identidad y acceso (IAM) y la mejor implementación de SMB para diversas distribuciones de Linux y IBM AIX.
  • verinice: Un software clave para la gestión de riesgos, cumplimiento normativo (GRC), protección de datos y continuidad de negocio.

• Colaboración global: La membresía en la Linux Foundation conecta a SerNet con una red de expertos, desarrolladores y organizaciones líderes en tecnología.

• Oportunidades de innovación: Al participar en proyectos compartidos de la Fundación, SerNet podrá influir en estándares y tecnologías emergentes.

Contribuciones esperadas

SerNet planea aportar su experiencia en gestión de identidad, seguridad de la información y continuidad empresarial, fortaleciendo el ecosistema de software libre y promoviendo nuevas soluciones para desafíos tecnológicos.

Con esta nueva alianza, SerNet se posiciona como un actor clave en el avance del código abierto, reforzando su compromiso con la excelencia y la comunidad global.

Más información: https://www.sernet.de/en/

Samba 4 Active Directory para el Flisol Bogotá 2024

Samba 4.20 disponible para descargar

Se encuentra disponible la primera versión estable de la serie 4.20 de Samba, éstas son las mejoras/novedades más relevantes que tendremos en la misma:

• Soporte en Active Directory para Authentication Silos y Authentication Policies
• Active Directory Claims
• Servive Witness Protocol
• Windows Search Protocol Client
• Mit Kerberos 1.21 como mínimo es requerido
• Mejoras en samaba-tool y sambacls

Ésta versión de Samba aún no se encuentra disponible en los repositorios de las distribuciones, pero puedes descargar su código fuente, compilar e instalar.

Indaga más detalles en el sitio oficial https://www.samba.org

¡Además les recuerdo que ya es en éste mes de abril el evento SambaXP 2024! Visiten el sitio oficial para que se anoten para nuestro webinar gratuito y obtengan su ticket de entrada al mismo vía Zoom https://www.sambaxp.org

Webinar Gratuito Controlador de Dominio y Active Directory Samba 4

¡Inscríbete ya para nuestro webinar de abril!

Controlador de Dominio y Active Directory Samba 4 (Bind 9, NTP, DHCP, Kerberos y otros servicios Linux).

Conectaremos al menos un cliente Windows desde el cual vamos a administrar vía RSAT nuestro dominio.

sambaxp.org/#Registration

Webinar Controlador de Dominio Samba 4 para el SambaXP 2024

¡Con mucha emoción les anticipo que el Webinar Samba 4 como Controlador de Dominio y Active Directory de fraterneo llegará al SambaXP 2024!

SambaXP es uno de los eventos de Software Libre más importantes en todo el mundo y es realizado en Alemania de manos de la empresa SerNet. Los talleres y charlas se llevan a cabo en el idioma inglés, sin embargo y con el interés de alcanzar las comunidades de habla hispana, los organizadores, en la persona de Johannes Loxen, me han otorgado el gran privilegio de presentar éste webinar en español.

El evento de 2024 está pautado para los días 17 y 18 de abril, con el "Webinar Controlador de Dominio y Active Directory Samba 4" como apertura el día 16 a partir de las 9:00 AST (UTC-4), todo a través de Zoom.

Para estar al tanto de los detalles del evento y cómo se accederá al mismo, visita su sitio oficial SambaXP.

Visualizando los Roles de nuestro Dominio Samba 4

La estructura de Active Directory está diseñada para trabajar en modo multi-master, ésto permite realizar cambios en su infraestuctura para cualquier controlador de dominio. Aunque éste approach es muy funcional pudiera abrirse la puerta a conflictos cuando se trata de la replicación entre varios controladores de dominio.

Active Directory tiene los mecanismos para resolver potenciales conflictos, pero existen fuciones o tareas que no pueden ser compartidas entre los DC. Para eso existen los Flexible Single Master Operation (FSMO), lo que traducido serían los Roles de Active Directory.

Los siguientes comandos pueden ejecutarse de forma local o remotamente usando SSH.

El Controlador de Dominio sobre el cual estaremos ejecutando dichos comandos cumple con la siguiente descripción:

Sistema Operativo     : AlmaLinux 9.2 x86_64 boot
Realm (NetBIOS)       : FCLD.LOCAL
Domain                : fcld
FQDN                  : sambapdc01.fcld.local.
Interfaz enp1s0 (WAN) : 192.168.122.15/24
Interfaz enp2s0 (LAN) : 10.42.0.1/24

Con todo éso claro, manos a la obra...

Cómo obtener información de un Dominio Samba 4 desde Linux

Luego del aprovisionamiento de un Dominio Samba 4 es importante verificar que el mismo ha sido creado correctamente y según nuestros requerimientos. El fichero smb.conf nos provee informaciones importantes pero no contiene todo lo que necesitamos saber acerca de nuestro Controlador de Dominio.

Desde los primeros experimentos que tuvimos con Samba 4 en 2014 está disponible una guía en la cual se incluye comandos importantes que nos proporcionan informaciones y detalles que no encontramos en el fichero de configuración. Puedes verla en éste enlace.

Los siguientes comandos pueden ejecutarse de forma local o remotamente usando SSH.

El Controlador de Dominio sobre el cual estaremos ejecutando dichos comandos cumple con la siguiente descripción:

Sistema Operativo     : AlmaLinux 9.2 x86_64 boot
Realm (NetBIOS)       : FCLD.LOCAL
Domain                : fcld
FQDN                  : sambapdc01.fcld.local.
Interfaz enp1s0 (WAN) : 192.168.122.15/24
Interfaz enp2s0 (LAN) : 10.42.0.1/24

Con todo éso claro, manos a la obra...

Samba 4.19 disponible para su descarga

Se encuentra disponible la primera versión estable de la serie 4.19 de Samba, el cual no necesita presentación en éste blog, y éstas son las mejoras/novedades que tendremos en la misma:

• Base de datos de Active Directory preparada para Functional Level 2016
• Auditoría de KDC mejorada
• Utilidad smbget mejorada
• Utilidad gpupdate mejorada
• Logs de winbind mejorados
• Soporte Kerberos Armoring para clientes Windows
• Recarga de certificados TLS en tiempo real (on-the-fly)
• Soporte en samba-tool para manipulación de Authentication Silos

Ésta versión de Samba aún no se encuentra disponible en los repositorios de las distribuciones, pero puedes descargar su código fuente, compilar e instalar.

Indaga más detalles en el sitio oficial https://www.samba.org

Webinar Gratuito Samba Active Directory en GNU Linux

Nuestro Webinar Gratuito ha sido pospuesto para la semana próxima (Jueves 31 de agosto) a la misma hora (8:00 P.M.) UTC-4.

Éste evento está siendo coordinado por la comunidad Linux Dominicana.

Pueden agendarlo en Meetup y suscribirse al canal de Youtube de Linux Dominicana.

Será un placer compartir con ustedes...

Webinar Gratuito Samba Active Directory en GNU Linux

Cordialmente invitados a éste Webinar Gratuito en el que veremos los pasos para configurar un servidor de Active Directory usando la distribución Almalinux 9, haciendo uso de Bind 9, NTP, DHCP, Kerberos, otros servicios Linux y, obviamente, Samba 4. 

También conectaremos al menos un cliente Windows desde el cual vamos a administrar vía RSAT nuestro dominio.

Éste evento está siendo coordinado por la comunidad Linux Dominicana.

Pueden agendarlo en Meetup y suscribirse al canal de Youtube de Linux Dominicana.

Será un placer compartir con ustedes...

Guía Samba 4.8 en CentOS 6 (Active Directory en GNU/Linux)

Samba4 para el BarcampRD 2016 en PUCMM STI

El sábado 19 del mes en curso se llevará a cabo el BarcampRD 2016 en el recinto Santiago de la PUCMM. Los miembros del CISC (Comité de estudiantes de Ingeniería en Sistemas y Computación), organizadores del BarcampRD, lo definen como "una red internacional de "desconferencias" tecnológicas, cuyo contenido es auto-generado por los participantes y su orientación es hacia el desarrollo de Software y tecnología en general."

Es un evento abierto a desarrolladores, maestros y estudiantes del área que deseen participar y aprender. Este año tendrá lugar en el Edificio Padre Arroyo en las instalaciones de dicha universidad.

Dios mediante estaremos por allá exponiendo lo que es Samba 4.5 como Controlador de Dominio de Active Directory, en la Sala 1 a paritir de las 16:00 GMT-4.

Más detalles sobre el evento en:

http://barcamp.org.do/

https://www.facebook.com/barcamprd

Samba 4.4.4 "up and running"

Mañana inicia el Curso Active Directory en GNU Linux

Mañana da inicio el Curso Active Directoy en GNU Linux usando Samba 4.

Éstas son las entradas con toda la información acerca del mismo:
Propuesta del curso
Detalles acerca del curso
Detalles de inicio y pago

Los que ya están inscritos tienen acceso a los materiales introductorios:

¡Si no te has inscrito aún estás a tiempo!

Acerca del Curso Active Directory en GNU/Linux

Este curso-taller tiene como propósito motivarte y ayudarte a construir los conocimientos que consecuentemente te llevarán a configurar un Controlador de Dominio y Directorio Activo en un sistema GNU/Linux. Entre los servicios que usaremos para lograrlo tenemos a Bind 9 con soporte DLZ; DHCP, NTP, Kerberos y por supuesto Samba 4.

Samba es una suite libre que, desde 1992, ha provisto servicios de archivos e impresión a todo tipo de clientes SMB/CIFS, principalmente para Microsoft™ Windows™. Gracias a Samba ha sido posible la interoperabilidad entre los diferentes sistemas operativos actuales como Windows™, GNU/Linux y Mac OS. Samba está disponible libremente bajo licencia GNU General Public License.

Inicio y pago curso Active Directory en GNU/Linux

Buenos días estimados colegas y seguidores. Gracias por sus comentarios y sugerencias respecto al curso de Active Directory en GNU/Linux. Conforme a los mismos y a las características que se le pretende dar al curso y que ustedes ya conocen, presento a continuación la fecha de inicio, métodos de pago y notificación.

El curso iniciará el 9 de noviembre próximo, con un costo de inscripción de 900.00 DOP ó 20.00 USD por persona y una duración de cinco semanas. Dicho monto será depositado en la cuenta 773464854 del Banco Popular Dominicano, S. A.; o mediante transferencia cablegráfica (interesados fuera de República Dominicana) a nombre de Claudio J. Concepción Certad, IBAN DO29BPDO00000000000773464854, o al mismo número de cuenta usando el Swift BPDODOSXX.

Propuesta Curso Active Directory en GNU/Linux

Estimados lectores, luego de esta breve ausencia, espero se encuentren bien. He podido notar que a pesar de la baja en la actualización del blog muchos de ustedes siguen dándose la vuelta por aquí. ¡Gracias a todos por eso!

Ya estoy de regreso y con una excelente noticia: Tengo en proceso de preparación el primer Curso de Active Directory en GNU/Linux con Samba 4. Es un tema que hemos tratado bastante por aquí y de hecho se han llevado a cabo varios bootcamps tanto en la ciudad de Santiago como en Santo Domingo.