Autenticar Cliente Linux no Active Directory

Bem, hoje irei escrever como ingressar uma máquina Linux no Active Directory com muita facilidade, em outro momento irei descrever como deixar isso muito mais difícil. :-)

Bem, vamos ao nosso Cenário:

1 Servidor Windows 2003 Server com o Active Directory e DNS instalado e funcionando corretamente.

• Endereço IP - 10.10.0.1/24
• DNS – seudominio.com.br
• Usuário do Domínio - user1 (pode ser qualquer um)

1 Cliente Linux Ubuntu instalado, aqui estou usando a versão 11.04.

• Endereço IP - 10.10.0.2/24

Vamos lá, primeiro logue no Ubuntu, segundo, iremos pra uma importante configuração a ser feita, a data e hora do Cliente Linux tem que está igual ao Windows 2003 Server.

sudo date –s MM/DD/AAAA

sudo date –s HH:MM

Com os ajustes feitos, iremos atualizar o Cliente Linux.

sudo apt-get update

sudo apt-get upgrade

Iremos instalar o likewise-open, que é um pacote que irá nos ajudar e facilitar a nossa vida para ingressar/autenticar o Linux no AD. Ele vai instalar tudo que perecisamos para que o Linux autentique no AD.

sudo apt-get install likewise-open

Durante a instalação do likewise-open, será exibida algumas telas pedindo configurações do Kerberos, entre com as informações solicitadas, normalemente é o hostname do servidor do AD.

Depois de instalado o pacote likewise-open, iremos adicionar a máquina cliente (Linux) no AD. Para isso entre com o comando abaixo:

sudo domainjoin-cli join seudominio.com.br administrador (ou usuário que tenha permissão de adicionar uma máquina no Domínio)

Entre com a senha do usuário Administrador, se aparecer a informação de SUCESS, tudo ocorreu normal.

Agora, reinicie a máquina Ubuntu e entre com o usuário do Domínio, conforme sintaxe abaixo:

seudominio\administrador

Digite a senha do usuário administrador do Windows (ou qualquer usuário do seu Domínio).

Pronto! Seu Ubuntu pertence ao Domínio do AD, confira no seu AD se o Ubuntu está aparecendo na guia de Computadores do Domínio.

Deus abençoe a todos, abundamente.