User Tools

Site Tools


замена_корпоративных_решений_microsoft

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
замена_корпоративных_решений_microsoft [2025/11/29 12:13]
val [Лабораторные работы: Развертывание сервисов]
замена_корпоративных_решений_microsoft [2026/10/30 13:55] (current)
val [Лабораторные работы: Развертывание сервисов]
Line 32: Line 32:
 === 1.1 Схема стенда,​ импорт,​ настройка и запуск VM gate и server === === 1.1 Схема стенда,​ импорт,​ настройка и запуск VM gate и server ===
  
-  * Запускаем процесс импорта winserver2016,​ подключаем к NAT адаптеру и проводим [[Развертывание Active Directory]],​ по окончании,​ подключем к VirtualBox Host-Only Ethernet Adapter и настраиваем .10-й IP адрес+  * Запускаем процесс импорта winserver2016,​ подключаем к NAT адаптеру и проводим [[Развертывание Active Directory]],​ по окончании,​ подключаем к VirtualBox Host-Only Ethernet Adapter и настраиваем .10-й IP адрес
  
 <​code>​ <​code>​
Line 188: Line 188:
   * [[Использование библиотеки PAM#​Использование pam_krb5 для сервиса login/xdm]] для аутентификации через Web интерфейс к почте roundcube (делаем все, проверяем,​ подключаясь user1 к gate с host системы)   * [[Использование библиотеки PAM#​Использование pam_krb5 для сервиса login/xdm]] для аутентификации через Web интерфейс к почте roundcube (делаем все, проверяем,​ подключаясь user1 к gate с host системы)
   * [[Использование библиотеки PAM#​Автоматическое создание домашних каталогов]]   * [[Использование библиотеки PAM#​Автоматическое создание домашних каталогов]]
 +  * [[Сервер dovecot#​Настройка dovecot на создание домашних каталогов]]
   * Настройка [[Web интерфейс к почте#​Roundcube LDAP Addressbook]] (продемонстрировать jpegPhoto и проверить поиск)   * Настройка [[Web интерфейс к почте#​Roundcube LDAP Addressbook]] (продемонстрировать jpegPhoto и проверить поиск)
  
Line 256: Line 257:
 === 4.1 Развертывание системы linux server2 === === 4.1 Развертывание системы linux server2 ===
  
-  * Клонируем server->​server2 в VBox, генерируем новый mac и запускаем+  * Клонируем server->​server2 в VBox, генерируем новый mac, увеличиваем RAM 4Gb и запускаем
   * Запускаем импорт win client4 (!!! генерируем новый mac)   * Запускаем импорт win client4 (!!! генерируем новый mac)
   * Настраиваем подключение к сети   * Настраиваем подключение к сети
Line 267: Line 268:
  
 <​code>​ <​code>​
-# sh net_server.sh+# sh net_server.sh ​#X server2 12
  
 # hostnamectl set-hostname server2.corpX.un # hostnamectl set-hostname server2.corpX.un
Line 282: Line 283:
         address 192.168.X.12         address 192.168.X.12
 ... ...
-</​code><​code>​+</​code>​ 
 + 
 +  * очень важно 
 + 
 +<​code>​
 # cat /​etc/​resolv.conf # cat /​etc/​resolv.conf
-</​code><​code>​+</​code>​ 
 +<​code>​
 search corpX.un search corpX.un
 nameserver 192.168.X.10 nameserver 192.168.X.10
Line 333: Line 339:
   * Правим настройки клиента DNS рабочей станции слушателя через [[netsh]]   * Правим настройки клиента DNS рабочей станции слушателя через [[netsh]]
  
-== 4.3.3 Настраиваем сервисы ​на новый ​сервер (вариант 2) ==+== 4.3.3 Подменяем ​сервер (вариант 2) ==
  
-  * Останавливаем server+  * Останавливаем ​windows ​server
  
 <​code>​ <​code>​
Line 371: Line 377:
 === 4.4 Проверяем работу инфраструктуры === === 4.4 Проверяем работу инфраструктуры ===
  
-  * Вводим в домен ​win client4, подключаемся user4 и проверяем работу GPO по proxy и наличию иконки Thunderbird+  * [[Развертывание Active Directory#​Включение ​в домен ​Windows клиентов]] ​client4, подключаемся user4 и проверяем работу GPO по proxy и наличию иконки Thunderbird
   * Настраиваем Thunderbird и [[Thunderbird|Получение списка контактов через LDAP]] (может понадобиться указать server2), проверяем на client1   * Настраиваем Thunderbird и [[Thunderbird|Получение списка контактов через LDAP]] (может понадобиться указать server2), проверяем на client1
   * Добавляем через оснастки (на client2) атрибуты (телефон и email) пользователю user4 и включаем его в группу group1, проверяем CISF + [[Контроллер домена SAMBA 4#​Управление доменом]]   * Добавляем через оснастки (на client2) атрибуты (телефон и email) пользователю user4 и включаем его в группу group1, проверяем CISF + [[Контроллер домена SAMBA 4#​Управление доменом]]
Line 565: Line 571:
  
   * [[Замена корпоративных решений Microsoft Семинар]] (еще раз, краткое изложение курса :)   * [[Замена корпоративных решений Microsoft Семинар]] (еще раз, краткое изложение курса :)
 +  * [[Практические примеры Keycloak]] в качестве корпоративного OpenID сервера
   * Развертывание [[FreeIPA в Docker]] контейнере ​   * Развертывание [[FreeIPA в Docker]] контейнере ​
замена_корпоративных_решений_microsoft.1764407618.txt.gz · Last modified: 2025/11/29 12:13 by val