Controlador de Domínio Samba Para Pequenos Grupos de Trabalho Com SWAT No Fedora 8

Versão 1.0
Autor: Oliver Meyer

Este documento descreve como configurar e configurar um Controlador de Domínio Samba para pequenos grupos de trabalho (até 250 usuários) no Fedora 8 com a S amba W eb A dministration T ool. O sistema resultante fornece um controlador de domínio fácil de gerenciar para sua rede Windows.

Este guia é um manual prático sem qualquer garantia - não cobre os fundamentos teóricos. Existem muitas maneiras de configurar tal sistema - este é o caminho que escolhi.

1 Nota Preliminar

Usei uma instalação mínima do Fedora 8 sem GUI etc para este guia. Além disso, tive que desinstalar o Firefox após a instalação mínima.

Hostname: server1.example.com
IP: 192.168.0.102
Gateway: 192.168.0.2
Pri.DNS: 192.168.0.2

2 Preparação

2.1 Yum

Primeiro, instalamos alguns pacotes para acelerar o yum e evitar problemas com pacotes.

yum install yum-fastestmirror yum-skip-broken

2.2 SELinux

O SELinux deve estar desativado. Se você não tiver certeza se está desativado, digite:

cat /etc/selinux/config | grep ^SELINUX=

Desative o SELinux se estiver habilitado:

vi /etc/selinux/config

Altere:

SELINUX=enforcing

Para:

SELINUX=disabled

Depois, reinicie o sistema.

reboot

2.3 Atualização

Hora de atualizar seu sistema.

yum -y update

3 Samba & CUPS

Agora instalamos o Samba, a Ferramenta de Administração da Web Samba (SWAT) e drivers de impressora para CUPS.

yum install samba samba-client samba-swat gutenprint-cups gutenprint-foomatic foomatic printer-filters compat-expat1 libpaper

Se você quiser usar impressoras HP, instale mais alguns pacotes.

yum install hplip cups-devel ghostscript qt4 pyqt4 python-devel python-reportlab libjpeg-devel net-snmp net-snmp-devel

Nota: net-snmp e net-snmp-devel são necessários apenas para impressoras de rede. Se você quiser usar uma impressora de rede, terá que abrir algumas portas no firewall: jetdirect:tcp (9100), snmp:tcp e snmp:udp (161). Como ajustar as configurações do firewall é explicado na etapa 4.1.

4 Configuração Básica

4.1 Firewall

Precisamos abrir algumas portas para que os clientes possam se conectar ao Samba.

system-config-firewall-tui

Defina o Samba como um serviço confiável.

4.2 Xinetd

Se você configurar um servidor sem GUI, precisará adicionar um IP adicional (sua estação de trabalho) à configuração do swat para usar a interface da web do swat.

vi /etc/xinetd.d/swat

Altere:

only_from = 127.0.0.1

Para:

only_from = 127.0.0.1 %workstation_ip%