Contrôleur de domaine Samba pour petits groupes de travail avec SWAT sur Fedora 8

Version 1.0
Auteur : Oliver Meyer

Ce document décrit comment configurer un contrôleur de domaine Samba pour petits groupes de travail (jusqu’à 250 utilisateurs) sur Fedora 8 avec l’S outil W eb A dministration T ool. Le système résultant fournit un contrôleur de domaine facile à gérer pour votre réseau Windows.

Ce guide pratique est sans garantie - il ne couvre pas les bases théoriques. Il existe de nombreuses façons de configurer un tel système - c’est la méthode que j’ai choisie.

1 Remarque préliminaire

J’ai utilisé une installation minimale de Fedora 8 sans GUI, etc. pour ce guide. De plus, j’ai dû désinstaller Firefox après l’installation minimale.

Nom d’hôte : server1.example.com
IP : 192.168.0.102
Passerelle : 192.168.0.2
DNS principal : 192.168.0.2

2 Préparation

2.1 Yum

Tout d’abord, nous installons quelques paquets pour accélérer yum et éviter les problèmes avec les paquets.

yum install yum-fastestmirror yum-skip-broken

2.2 SELinux

SELinux doit être désactivé. Si vous n’êtes pas sûr qu’il soit désactivé, entrez :

cat /etc/selinux/config | grep ^SELINUX=

Désactivez SELinux s’il est activé :

vi /etc/selinux/config

Changez :

SELINUX=enforcing

À :

SELINUX=disabled

Ensuite, redémarrez le système.

reboot

2.3 Mise à jour

Il est temps de mettre à jour votre système.

yum -y update

3 Samba & CUPS

Maintenant, nous installons Samba, l’outil d’administration Web Samba (SWAT) et les pilotes d’imprimante pour CUPS.

yum install samba samba-client samba-swat gutenprint-cups gutenprint-foomatic foomatic printer-filters compat-expat1 libpaper

Si vous souhaitez utiliser des imprimantes HP, installez quelques paquets supplémentaires.

yum install hplip cups-devel ghostscript qt4 pyqt4 python-devel python-reportlab libjpeg-devel net-snmp net-snmp-devel

Remarque : net-snmp et net-snmp-devel ne sont nécessaires que pour les imprimantes réseau. Si vous souhaitez utiliser une imprimante réseau, vous devez ouvrir quelques ports dans le pare-feu : jetdirect:tcp (9100), snmp:tcp et snmp:udp (161). Comment ajuster les paramètres du pare-feu est expliqué à l’étape 4.1.

4 Configuration de base

4.1 Pare-feu

Nous devons ouvrir quelques ports afin que les clients puissent se connecter à Samba.

system-config-firewall-tui

Définissez Samba comme un service de confiance.

4.2 Xinetd

Si vous configurez un serveur sans GUI, vous devez ajouter une IP supplémentaire (votre station de travail) à la configuration swat pour utiliser l’interface web swat.

vi /etc/xinetd.d/swat

Changez :

only_from = 127.0.0.1

À :

only_from = 127.0.0.1 %workstation_ip%