Ubuntu-fr

awaxs

Client Ubuntu 12.04 LTS et liaison microsoft AD+PBis

Bonjour a tous,

Utilisateur d'Ubuntu 12.04 LTS en entreprise, je souhaiterais avoir votre aide quand a ma méthode de liaison de poste Ubuntu a une AD microsoft.

Ma methode :
1) installation de Ubuntu 12.04 LTS
2) Mise a jour des logiciels
3) machine démarrer et UP

Voici ce que je fais maintenant pour le lier a L'active directory :
A)
#>sudo visudo

-->je modifie le fichier comme ci dessous.
User privilege specification
root    ALL=(ALL:ALL) ALL
nom_domain\\user_domain ALL=(ALL:ALL) ALL
#Members of admin group may be root
%admin ALL=(ALL) ALL
#Allow members of group sudo to execute
%sudo    ALL=(ALL:ALL) ALL
%root-linux    ALL=(ALL:ALL) ALL

B) J'utilise "pbis-open-6.5.538" ou la version 7 de chez powerbroker qui a intégrer likewise enfin racheter je crois...
>#cd /media
>#sudo chmod 777 sur pbis-open-6.5.538.linux.x86_64.deb.sh (pour donner les droits d'exécution)
>#sudo sh ./pbis-open-6.5.538.linux.x86_64.deb.sh
>#cd  pbis-open-6.5.538.linux.x86_64.deb
>#sudo bash ./install.sh

C)L'installation se lance et se passe correctement et je vais modifier le fichier "lsassd.reg"
>#sudo vim lsassd.reg
-->Modifier les lignes suivantes :
"AssumeDefaultDomain": mettre défaut = dword : 000000001 à la place de dword : 00000000
"loginShellTemplate" : mettre défault = /bin/zsh
"HomeDirTemplate" : enlever /local/ de "%H/local/%D/%U

D) Ensuite j'ai plus qu'a entrer la machine dans le domaine avec la commande suivante :
>#sudo domainjoin-cli join nom_de_domaine "user_domainAdminGroup"

E) que ce soit avec l'interface graphique ou en ligne de commande j'obtiens le message "SUCESS"

F)Reboot de la machine et la c'est le drame car je n'ai pas le choix d'un autre utilisateur au démarrage de la station Ubuntu...( je n'ai que l'admin local et l'invité)

Avez vous de quoi éclairer ma lanterne svp ....?

Dernière modification par awaxs (Le 16/05/2012, à 15:36)

labiloute

Re : Client Ubuntu 12.04 LTS et liaison microsoft AD+PBis

As-tu essayé avec winbind?
https://help.ubuntu.com/community/Activ … nbindHowto
Je ne connais pas LikeWise mais je n'ai pas eu de souci pour ma part avec winbind, donc je me permet de te le suggérer
Bon courage

awaxs

Re : Client Ubuntu 12.04 LTS et liaison microsoft AD+PBis

As-tu essayé avec winbind?
https://help.ubuntu.com/community/Activ … nbindHowto
Je ne connais pas LikeWise mais je n'ai pas eu de souci pour ma part avec winbind, donc je me permet de te le suggérer
Bon courage

Merci je vais essayer cela dès demain...

awaxs

Re : Client Ubuntu 12.04 LTS et liaison microsoft AD+PBis

News : Pour information je trouvais winbind un peu lourd a configurer donc j'ai insisté avec PBis.
Pour information dans la procédure lorsque l'on modifie le fichier /opt/pbis/share/confg/lsassd.reg il faut importer le fichier avec la commande regshell...

#>cd /opt/pbis/bin
#>sudo bash ./regshell import /opt/pbis/share/config/lsassd.reg
>#sudo domainjoin-cli join nom_de_domaine "user_domainAdminGroup"
SUCCESS

#>sudo reboot

Et là, miracle, nous avons l'utilisateur du domaine qui apparaît a l'ouverture de session et le dossier /home/NOM-DE-DOMAINE/nom_user est bien présent

++

Nathaly01

Re : Client Ubuntu 12.04 LTS et liaison microsoft AD+PBis

Bonsoir,

Je suis novice sur Ubuntu et j'ai deux questions qui m'aideraient bien à résoudre mes soucis !!!

1)Suite à la commande :

#>sudo visudo

-->je modifie le fichier comme ci dessous.
User privilege specification
root    ALL=(ALL:ALL) ALL
nom_domain\\user_domain ALL=(ALL:ALL) ALL
#Members of admin group may be root
%admin ALL=(ALL) ALL
#Allow members of group sudo to execute
%sudo    ALL=(ALL:ALL) ALL
%root-linux    ALL=(ALL:ALL) ALL

Comment fait-on pour enregistrer et fermer de façon "propre" ???
Parce que même en regardant dans la "man", j'ai rien compris !!!

2)Lorsque je fais :

#>cd /opt/pbis/bin
#>sudo bash ./regshell import /opt/pbis/share/config/lsassd.reg

J'ai la réponse suivante :

xxx@xxxxxxx:~$ cd /opt/pbis/bin
xxx@xxxxxxx:/opt/pbis/bin$ sudo bash ./regshell import /opt/pbis/share/config/lsassd.reg
[sudo] password for xxx: 
./regshell: ./regshell : fichier binaire impossible à lancer

Je pense avoir un problème ici !!!

Pour palier mon problème de la question 1), j'ai fais un "sudo gedit" et fait à mes risque et péril les modif, mais pour la question 2, je sais vraiment pas quoi faire ...

Nota: C'est pour integrer mes Ubuntu 12.04 LTS à mon domain active directory 2003 entreprise server.
          J'ai pour cela "pbis-open 7.0.0.867"

Un truc encore, j'ai suivi le 1er post d'awaxs et cela c'est bien passé, mon poste ubuntu s'est inscrit dans le contenaire "computers" d'AD, mais j'arrive pas à obtenir au demarrage, le choix de session ....

Si quelqu'un peut m'aider...
Merci !!!

Dernière modification par Nathaly01 (Aujourd'hui à 00:39)

Nathaly01

Re : Client Ubuntu 12.04 LTS et liaison microsoft AD+PBis

Je viens de refaire la manip mais cette fois avec "pbis-open 7.1.0.1203", exactement le même problème avec le "regshell" .....