Client Ubuntu + Active Directory et partage avec Windows serveur 2003

sibrap · Le 27/05/2010, à 17:32

J'ai remis la version 9.10 et là, pas de problème.
J'ai arrêté pour aujourd'hui, je referai des essais demain.

Philippe

Dernière modification par sibrap (Le 29/05/2010, à 09:50)

sibrap · Le 28/05/2010, à 09:56

Bonjour,
Lors de l'exécution de ADinstall.sh, j'ai ces messages d'erreurs :

W: Erreur GPG : http://ppa.launchpad.net lucid Release: Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY E5D17263AAFDD5DB

ATTENTION : les paquets suivants n'ont pas été authentifiés.
 likewise-open
E: Il y a des problèmes et -y a été employé sans --force-yes

et je suis obligé de finir l'install à la main.

Philippe

Dernière modification par sibrap (Le 28/05/2010, à 11:41)

Divad · Le 28/05/2010, à 13:22

Salut,

je pense que tu as une erreur dans le script, reprend celui du premier post, je l'ai remis à jour hier.

Je pense que l'erreur vient de là : tu dois avoir la ligne :

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys E5D17263AAFDD5DB

au lieu de celle-ci qui est la bonne :

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys AAFDD5DB

Dernière modification par Divad (Le 28/05/2010, à 13:23)

sibrap · Le 28/05/2010, à 14:24

Je viens de vérifier, voici les lignes qui retournent un message d'erreur :

sudo add-apt-repository ppa:likewise-open/likewise-open-ppa
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys AAFDD5DB

Philippe

Dernière modification par sibrap (Le 28/05/2010, à 14:25)

Divad · Le 28/05/2010, à 14:57

je viens de réessayer ces deux lignes sur ma Ubuntu 10.4 personnelle : ça marche.

voici la page de référence d'où je tire ces lignes :
https://launchpad.net/~likewise-open/+archive/likewise-open-ppa

Il faut lire le "Read about installing" jusqu'au bout.

Mais ce qui est bizarre c'est que je n'ai jamais rencontré ton problème sur une bonne dizaine d'installations.

es-tu sûr que tu as bien une 10.4 neuve, et mise à jour ?
quels sont les messages d'erreur pour chacune des deux lignes ?

Dernière modification par Divad (Le 28/05/2010, à 14:57)

sibrap · Le 28/05/2010, à 20:42

Bonsoir,

Divad a écrit :

es-tu sûr que tu as bien une 10.4 neuve, et mise à jour ?
quels sont les messages d'erreur pour chacune des deux lignes ?

C'est bien la version la 10.4, mais les mises à jour n'ont pas été faite (problème de temps).

Je refais des essais la semaine prochaine.

Philippe

Dernière modification par sibrap (Le 29/05/2010, à 09:47)

sibrap · Le 31/05/2010, à 10:45

Je viens de trouver, c'est le par-feu de l'établissement qui bloquait l'installation.

désolé.

Philippe

Divad · Le 02/07/2010, à 12:11

Bonjour

j'ai mis à jour le premier post en incluant le montage des volumes dans les scripts. La démarche en 4 fichiers parait complexes mais permettra de déployer plus facilement sur plusieurs postes. A ceux qui veulent tester et faire des retours...

neoprog · Le 22/07/2010, à 16:44

Bonjour,

Je viens de tester vos script pour l'intégration d'un pc Ubuntu 10.4 dans mon domaine AD 2008.

Et j'ai les même problèmes que Philippe, mais je l'ai résolue en rajoutant le switch --force-yes

Si non, je pense qu'il manque des sudo devant certaine commandes, notamment les sed !
Dailleure ceux servant à permuté la lignes dans le fichier /etc/pam.d/commom-session ne fonctionne pas ! J'ai fait la permutation a la main.

A la fin dans le netjoin, il faut bien penser à chnager pedago.local par le nom du domain !

Et le montage des lecteures automatiques ne fonction pas.
Je n'ai pas u le temps de chercher je reviendrais vous dire ce que j'ai trouvez (ou pas )

En tous cas merci pour ces scripts.

NP

Dernière modification par neoprog (Le 22/07/2010, à 17:09)

tiger83 · Le 28/07/2010, à 11:11

Bonjour,

pour moi aussi je viens de tester le script, j'ai rencontrer aussi les probleme de pare feu pour cette commande

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys AAFDD5DB

maintenant tout a l'air OK je suis bien integré a mon domaine qui se trouve sur un serveur 2003 mais je ne peux toujours pas me connecter avec mon user ou meme avec domain\user

Auriez vous une idée ?

Merci encore pour ce script qui ma beaucoup aidé car ca fait presque que 2 semaines que je bloque la dessus!!!

Dernière modification par tiger83 (Le 28/07/2010, à 11:12)

Divad · Le 23/08/2010, à 10:10

bonjour à tous,

retour de vacances, je continue la recherche et vais prendre en compte vos remarques...

je me suis permis de faire un lien dans la documentation Active directory vers cette discussion.

@tiger83 : normalement seul "user" est utilisé pour l'identification. As-tu bien défini les utilisateurs et les mots de passe dans l'AD ?

@neoprog : Où as-tu rajouté "switch --force-yes" ?

Dernière modification par Divad (Le 23/08/2010, à 14:42)

Divad · Le 24/08/2010, à 14:26

Mise à jour du script en tenant compte de vos remarques avec seulement 2 fichiers : il faut éditer le script pour définir ses noms de domaine.

je continue les tests.

eldiablo62 · Le 25/08/2010, à 11:54

Bonjour,

Tout d'abord merci pour toutes ces informations, j'ai modifié le script pour l'adapter à mes besoins.

Par contre j'ai un gros soucis qui je pense et commun avec les personnes qui utilise pam_mount. Lors de la fermeture de session ca plante, je n'arrive pas à trouver d'où cela peut venir ?

Auriez-vous une idée ? êtes vous aussi dans ce cas ?

Merci

Divad · Le 25/08/2010, à 12:30

oui, j'ai eu des gros problèmes avec pam_mount, plantage total au point de devoir réinstaller... j'ai laissé tomber.

As-tu modifié des choses utiles à tous ou vraiment des trucs persos ?

Dernière modification par Divad (Le 25/08/2010, à 12:31)

eldiablo62 · Le 25/08/2010, à 12:35

je vais revérifié mais de mémoire rien de bien utile a part peut etre le charset utf8
et pour toi la deconexion fonctionne sur ton parc ?

Divad · Le 25/08/2010, à 14:09

Nouvelles corrections dans le script : des common-session s'étaient transformés en commom-session. D'où les problèmes de neoprog concernant les sed et montages de partitions....

quelques petites corrections et ajout d' une ligne qui sauve et efface le fichier /etc/gdm/custom.conf.
J'avais en effet un problème d'écran noir au moment de la fenêtre de connexion : j'avais activé la connexion automatique.

Le script a l'air de marcher correctement. je vais passer au test des déconnexions.
..
Le script a l'air stable, mais parfois la déconnexion ne se fait pas complètement et il faut redémarrer : il n'y a plus d'icône sur le bureau et l'ordinateur se bloque.

le site http://www.pavnay.fr/index.php/fr/admin … ne-windows indique des manipulations supplémentaires :

sudo /etc/init.d/avahi-daemon stop
sudo update-rc.d -f avahi-daemon remove
#créer le fichier /etc/pam.d/common-pammount
echo "auth    optional pam_mount.so use_first_pass" > /etc/pam.d/common-pammount
echo "session    optional pam_mount.so" >> /etc/pam.d/common-pammount
echo "@include common-pammount" >> /etc/pam.d/gdm

j'ai l'impression que la déconnexion devient stable...

Dernière modification par Divad (Le 30/08/2010, à 13:40)

Divad · Le 30/08/2010, à 12:54

Pas vraiment testé et mis en place ce qui est ci-dessus, mais ajout de la fonction de mise à jour des volumes distants. ( option 2 dans le menu)

Ce qui évitera d'aller (trop) mettre les mains dans le cambouis pour des changements éventuels.

Divad · Le 30/08/2010, à 14:02

Par rapport à la déconnexion :
- premier utilisateur : connexion, montage des volumes et déconnexion ok
- deuxième : connexion, montage ok mais gel sur le bureau vide au moment de la déconnexion.

Quels problèmes rencontres-tu eldiablo62 ?

Divad · Le 30/08/2010, à 15:29

Une nouvelle piste toute simple pour la déconnexion : ( d'apres le topic http://forum.ubuntu-fr.org/viewtopic.php?id=235323)

voici à quoi ressemble mon /etc/gdm/PostSession/Default

#!/bin/sh
killall -u $USER trackerd
fuser -k /home/likewise-open/$USER
umount-a

exit 0

je teste les déconnexions à fond, ça à l'air de marcher.... mais pas tant que ça.
retour au départ.

Certains ont des retours d'expériences ?...

Dernière modification par Divad (Le 01/09/2010, à 14:17)

mac-gyver31 · Le 07/09/2010, à 15:12

Salut à tous,

Je suis moi aussi en quête d'intégration d'un PC sous Ubuntu dans une infra AD.

Ce sur quoi vous travaillez depuis des mois est le dernier point qu'il me reste à résoudre : authentifier le user auprès du DC de l'AD pour qu'il accède aux ressources partagées.
Parti avec une 9.10, j'arrivais à accéder aux ressources en introduisant de ci de là le couple user/password windows (j'utilise aussi évolution pour accéder à un serveur exchange 2003), avec le problème récurrent de les mettre à jour quand il faut changer le mot de passe (imposé chaque deux mois), et surtout : comment changer son mot de passe dans l'AD depuis le PC ubuntu, sans utiliser un PC sous windows.

J'upgrade mon poste vers 10.04 et tente de parcourir tout votre chemin.

A propos : ne serait-il pas possible de récapituler dans un tuto toutes vos trouvailles dans leur dernière version ?

Quoi qu'il en soit, merci d'avance pour ces travaux

Je ferai part également de mes éventuelles découvertes

Divad · Le 08/09/2010, à 15:10

Bonjour mac-gyver31 ( arrière arrière petit fils du vrai ?)

bref :
- il y pas mal de petites différences entre 9.10 et 10.4 pour accéder à l'AD. donc maintenant je préfère me consacrer à 10.4
- pour le mot de passe :
sous un client windows, il est possible de changer son mot de passe en faisant ctrl+alt+suppr. sour un client ubuntu je ne sais pas faire... mais je veux bien une solution ! Sinon pour accéder au serveur à partir de n'importe quel poste ubuntu ( et donc changer le mot de passe d'une personne) il y a dans Application>Internet un Terminal Servers Client

pour le tuto dernière mise à jour, il faut simplement lire le premier message de ce fil, je le mets à jour à chaque avancée. Pour l'instant : connexion et montage des partitions distante semblent fonctionner. Quelques bugs à corriger :
- une instabilité apparait parfois lors de la déconnection dans une machine virtuelle ( il faudrait tester un vrai client en dur) avec quelques tests de montage / démontage en ligne de commande.
- affiner les droits pour les volumes distants.

autre écho : on m'a parlé de fedora 13 qui semble beaucoup mieux intégrer qu'ubuntu les connexions réseaux windows.

et je suis preneur pour des retours d'expériences ! merci

Dernière modification par Divad (Le 08/09/2010, à 15:11)

Divad · Le 10/09/2010, à 15:13

Pour changer le mot de passe d'un utilisateur au niveau d'un poste client :

- se connecter au compte de la personne
- Aller dans SYSTEME > PREFERENCES > A PROPOS DE MOI
- en haut à droite cliquer sur <Changer le mot de passe>
- 'Y a plus qu'à...

Pour info, le freeze lors de la déconnexion apparait toujours même sur un vrai poste en dur ( et non une machine virtuelle....)

Dernière modification par Divad (Le 10/09/2010, à 15:15)

kabemba · Le 13/09/2010, à 15:33

Salut, j'ai lu avec attention votre longue discussion. Pouvez vous me faire un petit resumer car je suis obligé de mettre chaque fois le nom de domaine en m'authentifians avec la 10.04.
J'attend votre reponse s'il vous plait

Divad · Le 13/09/2010, à 15:36

Bonjour,

Tout est résumé dans le premier message de cette discussion.
As-tu utilisé le script que je propose pour connecter les postes au domaine ?

ces commandes, incluses dans le script du premier message, permettent de définir un domaine par défaut :

sudo lwregshell set_value '[HKEY_THIS_MACHINE\Services\lsass\Parameters\Providers\ActiveDirectory]' AssumeDefaultDomain 1
sudo lwsm refresh lsass

Dernière modification par Divad (Le 13/09/2010, à 15:39)

Divad · Le 17/09/2010, à 11:01

Une piste de travail pour les problème de freeze à la déconnexion : j'ai l'impression qu'il faut monter tous les volumes distant dans le dossier personnel de l'utilisateur ~/partage/ et non dans un emplacement commun comme /media/

un autre problème apparaît à la connexion ( connexion longue ou impossible) mais je pense que ça doit être lié au serveur de temps...

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 27/05/2010, à 17:32

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#27 Le 28/05/2010, à 09:56

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#28 Le 28/05/2010, à 13:22

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#29 Le 28/05/2010, à 14:24

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#30 Le 28/05/2010, à 14:57

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#31 Le 28/05/2010, à 20:42

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#32 Le 31/05/2010, à 10:45

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#33 Le 02/07/2010, à 12:11

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#34 Le 22/07/2010, à 16:44

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#35 Le 28/07/2010, à 11:11

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#36 Le 23/08/2010, à 10:10

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#37 Le 24/08/2010, à 14:26

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#38 Le 25/08/2010, à 11:54

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#39 Le 25/08/2010, à 12:30

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#40 Le 25/08/2010, à 12:35

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#41 Le 25/08/2010, à 14:09

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#42 Le 30/08/2010, à 12:54

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#43 Le 30/08/2010, à 14:02

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#44 Le 30/08/2010, à 15:29

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#45 Le 07/09/2010, à 15:12

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#46 Le 08/09/2010, à 15:10

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#47 Le 10/09/2010, à 15:13

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#48 Le 13/09/2010, à 15:33

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#49 Le 13/09/2010, à 15:36

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

#50 Le 17/09/2010, à 11:01

Re : Client Ubuntu + Active Directory et partage avec Windows serveur 2003

Pied de page des forums