Eseguire il join su Active Directory da Ubuntu MATE
Nota: Riprendo l’articolo già scritto Eseguire il join su Active Directory da Mint 17 “Qiana” e lo adatto alla prova fatta però con Ubuntu MATE, che sembra rispondere meglio come integrazione rispetto a Mint.
Per questa operazione ci si è spesso abituati ad utilizare il pacchetto Likewise Open, però dal 2012 è stato acquisito dall’azienda BeyondTrust ed è diventato PowerBroker Identity Services Open.
Nota: onde evitare eventuali problemi di utenza o di profilo si consiglia di avere un utente locale diverso dall’utente di dominio.
Occorre quindi andare sulla pagina del prodotto e scaricare i pacchetti da installare:
|
1 2 3 4 |
# versione 32 bit wget http://download.beyondtrust.com/PBISO/8.2.0/linux.deb.i386/pbis-open-8.2.0.2969.linux.x86.deb.sh # versione 64 bit wget http://download.beyondtrust.com/PBISO/8.2.0/linux.deb.x64/pbis-open-8.2.0.2969.linux.x86_64.deb.sh |
Dargli i permessi di esecuzione ed eseguire l’installazione:
|
1 2 |
sudo chmod +x pbis-open-8.2.0.2969.linux.x86_64.deb.sh sudo ./pbis-open-8.2.0.2969.linux.x86_64.deb.sh |
L’installazione verrà fatta in /opt/pbis/ mentre verrà creata anche la cartella /opt/likewise/ con tutti i collegamenti verso la nuova versione, presumo per mantenere la compatibilità con il passato.
Si aprirà poi in automatico una finestra con la richiesta dei dati per fare il join al dominio e la richiesta di un utente con i permessi per farlo.
Al termine occorre riavviare il computer ed accedere con le credenziali del dominio, a differenza delle vecchie versioni non occorre mettere il nome utente come DOMINIO\\utente ma basta mettere il nome dell’utente.
Se non si avviasse la finestra per eseguire il join oppure si volesse slegarsi dal dominio basta lanciare la GUI:
|
1 |
sudo /opt/pbis/bin/domainjoin-gui |
Occorre sempre riavviare al termine.
Potrebbe uscire un messaggio di errore a video dopo il tentativo di join/leave al dominio, ma l’operazione termina senza problemi, dopo il riavvio della macchina non ho riscontrato problemi.
Dopo volendo è possibile anche dare ad un utente di dominio i diritti di sudo:
|
1 |
sudo adduser <utente> sudo |
Di default gli utenti di dominio avranno la shell sh, possiamo cambiarla e impostare la classica bash:
|
1 |
sudo /opt/pbis/bin/config LoginShellTemplate /bin/bash |
Entrambe le modifiche saranno attive solo dopo un logoff/login dell’utente interessato.