Linux'u Active Directory'ye katmak
Linux sunucularını bir Windows etki alanına katar; realmd ve SSSD ile girişi, grup tabanlı erişimi, sudo'yu, Kerberos keytab'larını ve karma ortam sorunlarını çözersin.
Seviye 501 · 16 ders · 15 pratik lab
Dersler
Katılım
- Linux yöneticisi için Active Directory
- Ön koşullar: DNS, saat ve adlandırma
- realm join ile etki alanına katılmak
- Bilgisayar hesabı ve keytab
- Kısa görev: iki sunucuyu doğru OU'ya kat
Erişim
- Kimlik eşleme: SID'den UID'ye
- AD gruplarıyla oturum izni
- AD gruplarına sudo yetkisi
- Ev dizinleri ve kabuk öznitelikleri
- Kısa görev: yalnızca Linux-Admins grubu girebilsin ve sudo kullanabilsin
Karma ortam
- Samba winbind ile alternatif katılım
- AD üzerinden Linux servislerine Kerberos (HTTP ve NFS)
- Linux'ta grup ilkesi uygulamaları
- Sık hatalar: saat farkı, DNS ve şifreleme türleri
- Kısa görev: etki alanı girişleri birden kesildi, nedenini bul
Kapanış
- Bitirme görevi: Linux sunucu filosunu etki alanına kat ve erişimi gruplarla yönet
Pratik lablar
- Etki alanına katılım öncesi denetimleri yap: Sunucunun etki alanı DNS kayıtlarını çözdüğünü, saatinin denetleyiciyle eşleştiğini ve adının uygun olduğunu doğrulayıp raporla.
- İki sunucuyu doğru OU'ya kat: İki Linux sunucuyu realm join ile etki alanındaki sunucular OU'suna kat ve bilgisayar hesaplarını doğrula.
- Bozulan bilgisayar hesabı parolasını onar: Etki alanı güven ilişkisi bozulan sunucunun keytab'ını ve bilgisayar hesabı parolasını yenileyerek girişleri geri getir.
- Girişi bir AD grubuyla sınırla: realm permit ile yalnızca belirli AD grubunun üyelerinin sunucuya giriş yapabilmesini sağla.
- AD grubuna sudo yetkisi ver: Yalnızca Linux-Admins grubunun girip sudo kullanabilmesini sağla ve başka bir grubun reddedildiğini doğrula.
- Sunucular arasında farklı UID sorununu çöz: Aynı AD kullanıcısının iki sunucuda farklı UID alması yüzünden NFS'te bozulan sahipliği ID eşleme ayarıyla düzelt.
- AD kullanıcılarının ev dizini ve kabuğunu ayarla: AD kullanıcılarına kısa adlı ev dizini ve bash kabuğu verecek SSSD ayarını yap ve yeni bir girişle doğrula.
- Etki alanı girişlerinin neden durduğunu bul: SSSD, Kerberos ve sistem günlüklerini birlikte inceleyerek girişlerin durma nedenini bul ve kısa olay notu yaz.
- Bozulan makine hesabı anahtar tablosunu yenile: Makine parolası eşleşmediği için alan girişleri duran sunucuda anahtar tablosunu denetle, makine hesabını yenile ve bilet alındığını doğrula.
- Saat kayması yüzünden duran girişleri düzelt: Etki alanı girişleri aniden duran sunucuda saat kaymasını bul, zaman eşitlemesini düzelt ve girişi doğrula.
- Denetleyiciyi bulamayan sunucuyu onar: SRV kayıtlarını çözemeyen sunucunun DNS ayarını düzelt ve realm discover ile etki alanını yeniden bul.
- Şifreleme türü uyuşmazlığını çöz: Denetleyicideki politika değişikliğinden sonra başarısız olan Kerberos girişlerini şifreleme türlerini inceleyerek düzelt.
- Sunucuyu winbind ile etki alanına kat: Dosya sunucusunu Samba winbind ile etki alanına kat ve AD kullanıcılarının paylaşıma erişebildiğini doğrula.
- İç web sitesine Kerberos ile tek oturum aç: İç web sunucusu için HTTP hizmet adı ve keytab oluştur, etki alanı kullanıcılarının parolasız girebildiğini doğrula.
- Linux sunucu filosunun erişimini gruplarla yönet: Dört sunucuyu etki alanına kat, rol tabanlı AD gruplarıyla giriş ve sudo yetkilerini dağıt ve erişim tablosunu raporla.
Kurs hakkında
Linux sunucularını bir Windows etki alanına katar; realmd ve SSSD ile girişi, grup tabanlı erişimi, sudo'yu, Kerberos keytab'larını ve karma ortam sorunlarını çözersin.
Ne öğreneceksin
- Katılım
- Erişim
- Karma ortam
- Kapanış
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.