Active Directory on Twistedminds

Интеграция D-Link Central WiFi Manager с Active Directory

Fri, 29 Jan 2016 18:03:40 +0000

В этой статье мы продолжим работать с стендом из предыдущей темы.

Все супер, наш тестовый стенд работает. Адепты BYOD концепции довольны, так как получили возможность смотреть смешных котиков не только с помощью персональной ЭВМ предоставленной работодателем, но и с использованием личного гаджета.

Однако в какой-то момент мы поняли, что один пароль на организацию не так классно как хотелось бы. Справедливо рассудив, что Wi-Fi не сметана – всем хватит, щедрые пользователи нашей организации поделились паролем с девочками из соседнего офиса. Те в свою очередь оказались тоже не жадными. Таком образом всего за неделю мы, сами того не желая, стали интернет провайдером масштаба бизнес-центра.

Инветоризация компьютеров в домене с помощью GLPI (0.80.2) + FusionInventory

Mon, 29 Aug 2011 11:10:35 +0000

Ну вы знаете как это бывает – прибегают из ~~ада~~ бухгалтерии с распечатками за 2006 и спрашивают нет ли у вас более актуальной статистике по парку пк, а то, видите ли, за 5 лет она утратила актуальность. А вы, такие, делаете жест “не беспокойтесь, юзеры, я тут, чтобы решить ваши проблемы”, заходите на http://localhost/glpi и скармливаете им красивенький отчетик в pdf или csv. Делается это (в моем случае) так – берется сервер на debian с apache2, php5 и mysql5.1, качаются GLPI (0.80.2): wget -c https://forge.indepnet.net/attachments/download/943/glpi-0.80.2.tar.gz и FusionInventory (2.4.0 RC2 для GLPI 0.80.X): wget -c http://forge.fusioninventory.org/attachments/download/417/fusioninventory-for-glpi-metapackage_2.4.0-RC2.tar.gz устанавливаем glpi и FusionInventory: tar -zxvf glpi-0.80.2.tar.gz && mv glpi /var/www/glpi/ tar -zxvf fusioninventory-for-glpi-metapackage_2.4.0-RC2.tar.gz && rm -f fusion\*.gz && mv fusi\* /var/www/glpi/plugins/ Исправляем права: chown -R www-data:www-data /var/www/glpi/ Затем подключаемся к mysql серверу, создаем базу, и даем пользователю glpi полные права:

GP: доменный пользователь с правами локального администратора

Fri, 16 Jul 2010 19:43:55 +0000

В домене, к несчастью (а может быть и к счастью) нет такого понятия как локальный администратор, но можно наделить пользователя этими правами. Статья будет описывать такой функционал Active Directory как “группы с ограниченным доступом” или “restricted groups” на примере добавления в группу пользователей с последующим наделением их правами локального администратора. Создаем группу безопасности (скажем localAdmins) и добавляем в OU компьютеры, на которых будет резрешена работа учетной записи с правами локального администратора. В редакторе групповых политик переходим в раздел: Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Группы с ограниченным доступом Добавляем ранее созданную группу, к примеру DOMAINNAME\localAdmins В следующем окне в нижнем разделе (Эта группа является членом в:) вписываем “Администраторы” В разделе: Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя Добавляем группу localAdmins в следующие политики:

GP: Включаем доступ по RPD на клиентах

Thu, 06 May 2010 10:31:32 +0000

В доменной политике в разделе

Конфигурация компьютера\Административные шаблоны\Сеть\Сетевые Подключения\Брандмауэр Windows\Профиль домена

Включаем ключ

Брандмауэр Windows: Разрешать исключения для удаленного управления

А в разделе

Конфигурация компьютера\Административные шаблоны\Компоненты Системы\Службы Терминалов

Включаем ключ

Разрешать удаленно подключение с использованием служб терминалов

и делаем

gpupdate /force

Вводим Ubuntu в домен Active Directory

Wed, 14 Apr 2010 09:34:35 +0000

Сложного в общем ничего нет – идем в Центр Приложений Ubuntu, по ключевым словам Active Directory ставим likewise-open, заводим компьютер в домен с учетной записью администратора контроллера домена и перезагружаемая. Все, теперь можно заходить под username@DOMAIN (имейте ввиду то, что авторизация, как и все в Linux, чувствительна к реестру).

Чтобы разрешить пользователю выполнять команды с привилегиями суперпользователя заходим под учетной записью локального администратора и делаем:

sudo visudo

%DOMAIN.NAME\\Администраторы^домена ALL=(ALL) ALL