Введение в домен рабочих станций Unix

Системные и аппаратные требования

Для работы Avanpost DS необходимо выполнение следующих аппаратных и системных требований для АРМ пользователя:

Таблица. Требования к конфигурации системного и аппаратного обеспечения АРМ

Компонент

Минимальная конфигурация

Операционная система

  • Microsoft Windows 10 и выше;
  • Microsoft Windows Server 2016 и выше

Процессор

В соответствии с требованиями ОС

Оперативная память

В соответствии с требованиями ОС

Жёсткий диск

В соответствии с требованиями ОС

Сетевая плата

Ethernet 100 Мбит

Монитор

С разрешением 1024x768 и выше

Дополнительное ПО

Браузер

Введение в домен

Для введения хоста в домен используется утилита "dscli.exe" из архива "Avanpost.DS.Server.Linux.Tools.v*.tar.gz", которая автоматизирует настройку служб Kerberos и sssd.

Требуется подключиться к хосту, который необходимо ввести в домен, и выполнить шаги:

Шаг 1. Задать имя компьютера. 

Для этого требуется:

1.1. Выполнить команду:

sysdm.cpl

1.2. В открывшемся окне свойств системы на вкладке "Имя компьютера" задать имя с помощью кнопки "Изменить" и применить изменения.

1.3. Выполнить перезапуск ОС.

Шаг 2. Задать статический IP и указать контроллер домена Avanpost DS в качестве DNS-сервера.

Для этого требуется:

2.1. В разделе "Сетевые подключения" панели управления нажать правой кнопкой мыши на сетевое подключение, для которого нужно настроить статический IP, и выбрать "Свойства".

2.2. В окне свойств отметить чекбокс "IP-версии 4 (TCP/IPv4)" и открыть его свойства.

2.3. В открывшемся окне выбрать опцию "Использовать следующий IP-адрес" и ввести значения: IP-адрес, маску подсети, основной шлюз.

2.4. В полях "Предпочитаемый DNS-сервер" и "Альтернативный DNS-сервер" указать IP-адреса контроллеров домена Avanpost DS.

2.5. Применить изменения.

Шаг 3. Проверить разрешение DNS записей контроллера домена на рабочей станции.

Для этого требуется выполнить команду:

nslookup [FQDN]

Заменить [FQDN] на FQDN контроллера домена.

Шаг 4. Ввести рабочую станцию в домен с помощью утилиты "dscli.exe".

Для этого требуется:

4.1. Скачать архив "Avanpost.DS.Server.Linux.Tools.v*.tar.gz" и разархивировать "dscli.exe".

Утилита "dscli.exe" доступна, начиная с версии Avanpost DS 1.8.0.12.

4.2. Запустить CMD от имени администратора и выполнить команду ввода рабочей станции в домен:

Шаблон команды
C://Users/admin/Downloads/dscli.exe join -domain [ДОМЕН] -login [ЛОГИН]

Необходимо заменить [ДОМЕН] на свой домен, а [ЛОГИН] — на логин созданной вручную учетной записи Avanpost DS с правами администратора. (В примере "lipov")

Пример команды
C://Users/admin/Downloads/dscli.exe join -domain avanpost.local -login lipov

После ввода в домен утилита "dscli.exe" автоматически будет перенесена в папку "C:\Program Files\Avanpost\dscli".

Шаг 5. Проверить ввод в домен.

Для этого требуется:

5.1. Проверить отображение новой рабочей станции в разделе "Рабочие станиции" веб-интерфейса Avanpost DS.

5.2. Выполнить перезапуск ОС на рабочей станции и войти под пользователем Avanpost DS.

Если вход выполнен успешно, то рабочая станция введена в домен корректно.

Обсуждение