Statt Likewise Open Powerbroker Open verwenden

linuxconf-95

Zur Integration von Linuxboxen in ein bestehendes Windows-Netzwerk mit AD bietet sich eine Opensource-Lösung an: Likewise Open und nun (ab Ubuntu Trusty ausschließlich) der Nachfolger Powerbroker. Likewise Open war für Ubuntu bis Version 12.04 in den Repositorities vorrätig, jetzt ist es leider aus dem Programm. Man findet die (versteckte) aktuelle Version 7.5 8 hier. Die gute Nachricht: es gibt verschiedene Versionen für eine große Anzahl von OS: Linux Fedora, RedHat, CentOS (owohl diese Distris ein eigenes Authentification Modul enthalten), Ubuntu, Apple und Unix, Solaris, FreeBSD usw. Schlecht: die Dokumentation ist sehr mager.

Installation am Beispiel Likewise

Aus den Installationsanweisungen Powerbroker

PowerBroker Identity Services, Open Edition Installer für Ihren Computertyp und OS von der Liste auswählen und downloaden. Mittels Terminal per cd in den Download Ordner wechseln cd Downloads/.
Die downgeloadete Datei mittels with sudo chmod a+x ausführbar machen. Oder das Installationsprogramm über GUI mit Rechtsklick anklicken, Eigenschaften wählen im Kontextmenu, im Tab auf Zugriffsrechte wechseln, und »Lesen und Schreiben« für Eigentümer auswählen und dann schließen. Dann den Installer doppelklicken, um ihn zu starten.

Nach der Installation von PowerBroker den folgenden Befehl mit Rootrechten ausführen (ihr AD-Konto muss die Rechte zum Join Ihres PCs in die Domäne besitzen, also Domänenadmin sein):
/opt/pbis/bin/domainjoin-cli join domainName ADjoinAccount

Ausloggen vom PC. Mit Ihrer AD-Berechtigung einloggen in folgender Form: DOMAIN\username. Mittels Terminal mit einem Escape: DOMAIN\\username.

Ausführliche Anleitung auf Deutsch bei Debinux.de

Interessante Links zum Thema Linux – AD

Die Alternative Centrify

– Centrify Express stellt sich als freie Alternative dar. Sie kann hier gedownloaded werden.
– Workshop: Linux-Systeme in Active Directory-Domänen integrieren
Userrechte korrigieren: es werden von Likewise Userordner angelegt; die Rechte sind aber zu offen gesetzt.

Leave a Reply

XHTML: You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>