Controlador de Dominio Samba para Pequeños Grupos de Trabajo con SWAT en Fedora 8

Versión 1.0
Autor: Oliver Meyer

Este documento describe cómo configurar y configurar un controlador de dominio Samba para pequeños grupos de trabajo (hasta 250 usuarios) en Fedora 8 con la S herramienta de W eb de A dministración T ool. El sistema resultante proporciona un controlador de dominio fácil de gestionar para su red de Windows.

Este cómo hacer es una guía práctica sin ninguna garantía - no cubre los antecedentes teóricos. Hay muchas maneras de configurar un sistema así - esta es la forma que elegí.

1 Nota Preliminar

Utilicé una instalación mínima de Fedora 8 sin GUI, etc. para este cómo hacer. Además, tuve que desinstalar Firefox después de la instalación mínima.

Nombre del host: server1.example.com
IP: 192.168.0.102
Puerta de enlace: 192.168.0.2
DNS Primario: 192.168.0.2

2 Preparación

2.1 Yum

Primero instalamos algunos paquetes para acelerar yum y prevenir problemas con los paquetes.

yum install yum-fastestmirror yum-skip-broken

2.2 SELinux

SELinux debe estar deshabilitado. Si no está seguro de si está deshabilitado, ingrese:

cat /etc/selinux/config | grep ^SELINUX=

Desactive SELinux si está habilitado:

vi /etc/selinux/config

Cambie:

SELINUX=enforcing

SELINUX=disabled

Después reinicie el sistema.

reboot

2.3 Actualización

Es hora de actualizar su sistema.

yum -y update

3 Samba & CUPS

Ahora instalamos Samba, la Herramienta de Administración Web de Samba (SWAT) y controladores de impresora para CUPS.

yum install samba samba-client samba-swat gutenprint-cups gutenprint-foomatic foomatic printer-filters compat-expat1 libpaper

Si desea utilizar impresoras HP, instale algunos paquetes más.

yum install hplip cups-devel ghostscript qt4 pyqt4 python-devel python-reportlab libjpeg-devel net-snmp net-snmp-devel

Nota: net-snmp y net-snmp-devel solo son necesarios para impresoras de red. Si desea utilizar una impresora de red, debe abrir algunos puertos en el firewall: jetdirect:tcp (9100), snmp:tcp y snmp:udp (161). Cómo ajustar la configuración del firewall se explica en el paso 4.1.

4 Configuración Básica

4.1 Firewall

Debemos abrir algunos puertos para que los clientes puedan conectarse a Samba.

system-config-firewall-tui

Establezca Samba como un servicio de confianza.

4.2 Xinetd

Si configuró un servidor sin GUI, debe agregar una IP adicional (su estación de trabajo) a la configuración de swat para utilizar la interfaz web de swat.

vi /etc/xinetd.d/swat

Cambie:

only_from = 127.0.0.1

only_from = 127.0.0.1 %workstation_ip%