Samba Domaincontroller Per Piccole Gruppi Di Lavoro Con SWAT Su Fedora 8

Versione 1.0
Autore: Oliver Meyer

Questo documento descrive come impostare e configurare un Domaincontroller Samba per piccoli gruppi di lavoro (fino a 250 utenti) su Fedora 8 con il Samba Web Administration Tool. Il sistema risultante fornisce un domaincontroller facile da gestire per la tua rete Windows.

Questo howto è una guida pratica senza alcuna garanzia - non copre i fondamenti teorici. Ci sono molti modi per impostare un tale sistema - questo è il modo che ho scelto.

1 Nota Preliminare

Ho utilizzato un’installazione minima di Fedora 8 senza GUI ecc. per questo howto. Inoltre, ho dovuto disinstallare Firefox dopo l’installazione minima.

Hostname: server1.example.com
IP: 192.168.0.102
Gateway: 192.168.0.2
Pri.DNS: 192.168.0.2

2 Preparazione

2.1 Yum

Prima installiamo alcuni pacchetti per velocizzare yum e prevenire problemi con i pacchetti.

yum install yum-fastestmirror yum-skip-broken

2.2 SELinux

SELinux dovrebbe essere disabilitato. Se non sei sicuro se è disabilitato, inserisci:

cat /etc/selinux/config | grep ^SELINUX=

Disabilita SELinux se è abilitato:

vi /etc/selinux/config

Cambia:

SELINUX=enforcing

In:

SELINUX=disabled

Successivamente riavvia il sistema.

reboot

2.3 Aggiornamento

È tempo di aggiornare il tuo sistema.

yum -y update

3 Samba & CUPS

Ora installiamo Samba, il Samba Web Administration Tool (SWAT) e i driver per stampanti per CUPS.

yum install samba samba-client samba-swat gutenprint-cups gutenprint-foomatic foomatic printer-filters compat-expat1 libpaper

Se desideri utilizzare stampanti HP, installa alcuni pacchetti in più.

yum install hplip cups-devel ghostscript qt4 pyqt4 python-devel python-reportlab libjpeg-devel net-snmp net-snmp-devel

Nota: net-snmp e net-snmp-devel sono necessari solo per le stampanti di rete. Se desideri utilizzare una stampante di rete, devi aprire alcune porte nel firewall: jetdirect:tcp (9100), snmp:tcp e snmp:udp (161). Come modificare le impostazioni del firewall è spiegato nel passo 4.1.

4 Configurazione di Base

4.1 Firewall

Dobbiamo aprire alcune porte affinché i client possano connettersi a Samba.

system-config-firewall-tui

Imposta Samba come servizio affidabile.

4.2 Xinetd

Se hai impostato un server senza GUI, devi aggiungere un IP aggiuntivo (il tuo workstation) alla configurazione di swat per utilizzare l’interfaccia web di swat.

vi /etc/xinetd.d/swat

Cambia:

only_from = 127.0.0.1

In:

only_from = 127.0.0.1 %workstation_ip%