Source: http://docplayer.es/1326758-Indice-eduardo-adolfo-sotomayor-g.html
Timestamp: 2017-03-27 09:05:38+00:00

Document:
Índice. Eduardo Adolfo Sotomayor G. - PDF
Download "Índice. Eduardo Adolfo Sotomayor G."
Benito Herrero Río
1 Índice Eduardo Adolfo Sotomayor G.2 Copyright (c) 2009 Eduardo Adolfo Sotomayor G. Se concede permiso para copiar, distribuir y/o modificar este documento bajo los términos de la Licencia de Documentación Libre de GNU, Versión 1.3 o cualquier otra versión posterior publicada por la Free Software Foundation; siendo las Secciones Invariantes opensuse 11.2 con Samba Guía Ilustrada, siendo los Textos de Cubierta Delantera Eduardo Adolfo Sotomayor G. Una copia de la licencia puede ser encontrada en la página Web de la FSF. SUSE, opensuse, el logo opensuse, son marcas registradas de Novell, Inc. En los Estados Unidos y otros países. Linux es marca registrada de Linus Torvalds. Todas las otras marcas son propiedad de sus respectivos dueños.3 1.- OpenSUSE 11.2 participando en un grupo de trabajo mixto Instalando Samba Configurando la navegación de red Descripción de las opciones Creando los usuarios en opensuse 11.2 con Yast Agregando los usuarios a samba Compartiendo recursos smb.conf final Autorizando los servicios en el Firewall Agregando nuevas estaciones opensuse 11.2 a la red opensuse 11.2 como controlador de Dominio con el tdbsam backend Planteamiento del problema Qué es un controlador de Dominio o Domain Controller? Creando los usuarios smb.conf final Descripción de las opciones Explicación del recurso compartido de ejemplo [datos] Creando la carpeta de ejemplo [datos] Agregando los usuarios a samba Mapeo de los grupos UNIX a grupos Windows Asignación de derechos al grupo Domain Admins Revocando los derechos al grupo Domain Admins Listando los privilegios asignados a los grupos samba El Firewall opensuse 11.2 como PDC usando openldap como backend Planteamiento del problema Configuración de la red Instalación de samba Instalación de LDAP Configuración avanzada de YaST Creación del certificado de servidor común Configuración del servidor LDAP Configuración del cliente LDAP Configuración del servidor samba Creación de los usuarios y grupos LDAP Listando el mapeo de grupos samba Asignando privilegios al grupo Domain Admins Listando privilegios asignados a los grupos samba Revocando privilegios al grupo Domain Admins Eliminando Usuarios LDAP4 3.16 Eliminando cuentas de maquinas Navegador LDAP Realizando ajustes en el archivo smb.conf Comando smbpasswd w Smb.conf final Descripción de las opciones Los recursos compartidos [users] y [groups] Políticas de contraseñas Flags que se pueden asignar a un usuario El firewall Configuración del servidor DHCP Instalación del servidor DHCP Liberando direcciones IP Renovando direcciones IP en las estaciones de trabajo El Firewall Como Limpiar la cache de WINS Limpiando la cache de WINS Variables de entorno usadas por samba Explicación de las variables de entorno usadas por samba Uniendo las estaciones de trabajo a nuestro Dominio Windows XP Windows Windows Vista opensuse smb.conf final Compartiendo recursos en nuestra estación de trabajo opensuse Montando los recursos compartidos de la red Servicios Involucrados opensuse en un grupo de trabajo opensuse como controlador de Dominio con el backend tdbsam opensuse como controlador de Dominio con el backend ldapsam opensuse como miembro de Dominio Créditos Créditos 86 25 1.- OpenSUSE 11.2 participando en un grupo de trabajo mixto. 1.1 Planteamiento del problema En este escenario tenemos un grupo de trabajo de unas 10 o 20 maquinas, en este grupo de trabajo tenemos computadoras con opensuse y Windows XP, era necesario tener un entorno de red estable y que las computadora compartieran archivos entre si fácilmente de forma que los usuarios no tengan ningún inconveniente al momento de necesitar sus archivos en red, recordemos que en este ejemplo los usuarios deben ser coincidentes entre los equipos de la red. Para instalar samba nos vamos a Yast Software Instalar/Desinstalar Software Luego Seleccionamos Ver Patrones nos vamos a la sección Server Functions y damos clic en el checkbox File Server. 1.2 Configurando la navegación de red. Luego debemos configurar nuestra navegación por medio del entorno de red, de forma que este sea estable y no nos de errores de acceso para ello agregamos las siguientes opciones a nuestro archivo smb.conf en cual se encuentra en /etc/samba/ usando ya sea kwrite o vi. Workgroup name = nombre_del_grupo_de_trabajo Netbios name = nombre_de_la_maquina Name resolve order = bcast host lmhost wins Local master = yes 36 Preferred master = yes Os level = 65 Server string = 1.3 Descripción de las opciones Estas opciones deben ir en la sección [global] del archive smb.conf y se describen con mayor detalle a continuación. Workgroup name = nombredelgrupodetrabajo Esto define el grupo de trabajo al que va a pertenecer la maquina. Netbios name = nombredelamaquina Esta opción define el nombre de la maquina en el grupo de trabajo. Name resolve order = bcast host lmhost wins Esta opción se usa en los programas de Samba para determinar qué servicios de nombres y en qué orden resolver nombres de hosts a direcciones IP. Su principal función es controlar como se realiza la resolución NetBIOS. Esta opción toma una cadena, separada por espacios, de diferentes opciones de resolución, en nuestro ejemplo usaremos difusión como primera opción. Local master = yes Esta opción le indica al servidor mantener una lista local de las maquinas de su subred. Preferred master = yes (si ya hay uno omitir) Este parámetro booleano controla si Samba es un examinador principal de listas principal para su grupo de trabajo. Si se pone a yes, al iniciar, samba forzará una elección y tendrá una ligera ventaja para ganar la elección. Use esta opción con precaución, porque si hay varios hosts (servidores samba, Windows 95 o NT) que son examinadores de listas preferidos en la misma subred, intentarán continua y periódicamente convertirse en examinador principal local. Esto ocasiona un tráfico de difusión innecesario y reduce las capacidades de las listas. Os level = 65 (si ya hay uno y desea que este sea secundario poner 33, omitir para las demás estaciones linux) Este entero controla el nivel en que se anuncia samba a si mismo para la elección de examinador. El de este parámetro determina si nmbd tiene oportunidad de convertirse en examinador principal del Grupo de Trabajo en el área de difusión local. 47 Al poner el valor a 65 se asegura que ganara sobre cualquier otro sistema operativo en la red Server string = Esto controla qué cadena aparecerá en el cuadro de comentario de la impresora en el gestor de impresión y en la conexión IPC en net view. Puede ser cualquier cadena que quiera que vean sus usuarios y es la descripción de su equipo en el entorno de red, si se deja en blanco se usara el nombre de la maquina. 1.4 Creando los usuarios en opensuse 11.2 con Yast Con esto ya tenemos configurado nuestro grupo de trabajo y la navegación del entorno de red, ahora vamos a compartir un recurso, para esto debemos primero crear los usuarios Linux usando Yast-Gestión de usuarios y grupos-seleccionamos la solapa Usuarios y hacemos clic en añadir, registramos los datos del usuario y luego hacemos clic en la solapa Detalles y agregamos el usuario a los grupos respectivos. 58 1.5 Agregando los usuarios a samba Después agregar esos usuarios a samba con el comando. Smbpasswd a user1 Smbpasswd a user2 Recordemos usar los nombres que necesitemos. 1.6 Compartiendo recursos Este es el ejemplo de un recurso compartido que va al final del archivo smb.conf [carpetacompartida] Path=/home/easgs/sharedfolder Read list = user1 user2 69 Write list = user3 user4 Force user = easgs Guest ok = no Valid users= user1 user2 user3 user4 easgs Este es el detalle de las opciones. Path=/home/easgs/sharedfolder Es la ruta a la carpeta compartida. Read list = user1 user2 Los usuarios de esta lista solo tendrán acceso de lectura. Write list = user3 user4 Los usuarios de esta lista tendrán acceso total Force user = easgs Esta opción fuerza que los usuarios que se logean al servicio lo hagan como el usuario easgs por lo tanto todo lo que hagan será con los mismo derechos de este usuario, aun así, los usuarios listados en read list solo tendrán acceso de lectura. Guest ok = no Si este parámetro es yes para un servicio, entonces no se requiere clave para conectar con dicho servicio. Los privilegios serán los mismos de guest account. En este caso no permitiremos eso. Valid users= user1 user2 user3 user4 easgs Estos usuarios son los únicos permitidos para usar este recurso. Para crear sharedfolder primero creamos la carpeta con el usuario que sera propietario y luego ejecutamos el siguiente comando como root, puede usar el nombre de carpeta que mas le convenga. chmod 775 /sharedfolder 1.7 smb.conf final Al finalizar nuestro archivo smb.conf se vera como el siguiente ejemplo [global] workgroup = nombredelgrupodetrabajo passdb backend = tdbsam printing = cups printcap name = cups printcap cache time =10 [homes] [profiles] [users] [groups] [printers] [print$] [sharedfolder] cups options = raw map to guest = Bad User include = /etc/samba/dhcp.conf logon path = logon home = logon drive = P: usershare allow guests = No netbios name = nombredelamaquina resolve name order = bcast host lmhosts win local master = yes preferred master = yes os level = 65 server string = "" comment = Home Directories valid users = %S, %D%w%S browseable = No read only = No inherit acls = Yes comment = Network Profiles Service path = %H read only = No store dos attributes = Yes create mask = 0600 directory mask = 0700 comment = All users path = /home read only = No inherit acls = Yes veto files = /aquota.user/groups/shares/ comment = All groups path = /home/groups read only = No inherit acls = Yes comment = All Printers path = /var/tmp printable = Yes create mask = 0600 browseable = No comment = Printer Drivers path = /var/lib/samba/drivers write list root force group = ntadmin create mask = 0664 directory mask = 0775 Path=/home/easgs/sharedfolder Read list = user1 user2 Write list = user3 user4 Force user = easgs Guest ok = no Valid users= user1 user2 user3 user4 easgs Las configuraciones no explicadas en este ejemplo se explican con detalle en los ejemplos mas adelante. 1.8 Autorizando los servicios en el Firewall Para que esto funcione debemos habilitar en el firewall los servicios samba server y Netbios Server a como se muestra a continuación. 811 Con esto ya tenemos configurado opensuse para comunicarse con estaciones Windows así como también con otras estaciones con Linux instalado usando samba. 1.9 Agregando nuevas estaciones opensuse 11.2 a la red. Nota: Si ya contamos con una maquina en el grupo de trabajo con estas mismas configuraciones, entonces tenemos que modificar las siguientes opciones a como sigue: Local master = no Preferred master = no Os level = 0 912 2.- opensuse 11.2 como controlador de Dominio con el tdbsam backend 2.1 Planteamiento del problema Este es un ejemplo de un servidor opensuse 11.2 configurado como PDC usando samba, en este escenario, era requerido un controlador de dominio para una red de hasta 50 computadoras con Windows XP Professional SP-3 sin necesidad de un BDC por lo que se usara el backend tdbsam, de lo contrario se tendría que usar LDAP, se usara wins para la resolución de nombres, este servidor no funcionara como servidor de impresión por lo que esas opciones no se explican, para evitar redundancia tampoco se explican opciones ya planteadas previamente en el documento, también se necesita el servicio de DHCP para asignar dinámicamente las direcciones IP a las estaciones de trabajo y ofrecer el servidor wins. Porque este escenario? Porque este es el escenario mas común con el que se encuentra un administrador de redes y abarca una gran cantidad de empresas en el ámbito nacional, redes de 10 hasta 50 computadoras, cabe mencionar que el equipo samba dice que el tdbsam se puede usar en redes con hasta 250 usuarios, en cualquier otro escenario LDAP es la recomendación. 2.2 Que es un controlador de dominio? Un Domain Controller o controlador de dominio contiene una base de datos de todos los usuarios y las maquinas que son parte de nuestra red, de esta manera podemos administrar los recursos y políticas de seguridad de manera centralizada y esto nos permite tener un ambiente mas seguro y cómodo para trabajar. 2.3 Creando los usuarios Para comenzar debemos crear primero los usuarios easgs easgs1 easgs2 easgs3 (sustituya con el nombre que mas le convenga) en opensuse usando Yast Seguridad y Usuarios - Gestión de usuarios y grupos. 10 13 Hacemos clic en añadir y registramos los datos del usuario, luego hacemos clic en detalles Aquí hacemos al usuario miembro del grupo users haciendo clic en el para seleccionarlo 1114 2.4 smb.conf final Este es el archivo smb.conf completo el cual se encuentra en la ruta /etc/samba y se puede editar usando kwrite o vi, tenemos que editarlo y dejarlo a como el ejemplo. [global] [homes] [profiles] [printers] [print$] [netlogon] workgroup = BLUE netbios name = suse-blue domain logons = yes domain master = yes local master = yes os level = 65 preferred master = yes security = user logon path = logon home = logon drive = P: passdb backend = tdbsam usershare allow guests = No add machine script = /usr/sbin/useradd -c Machine -d /var/lib/nobody -s /bin/false %m$ name resolve order = wins bcast host lmhost server string = printing = cups printcap name = cups printcap cache time = 750 cups options = raw map to guest = Bad User wins support = yes comment = Home Directories valid users = %S, %D%w%S browseable = No read only = No inherit acls = Yes comment = Network Profiles Service path = %H read only = No store dos attributes = Yes create mask = 0600 directory mask = 0700 comment = All Printers path = /var/tmp printable = Yes create mask = 0600 browseable = No comment = Printer Drivers path = /var/lib/samba/drivers write list root force group = ntadmin create mask = 0664 directory mask = 0775 comment = network logon service path = /var/lib/samba/netlogon write list = root [datos] comment = datos varios force user = easgs 1215 guest ok = No inherit acls = Yes path = /home/easgs/datos/ valid users = easgs easgs1 easgs2 easgs3 write list = easgs easgs1 read list = easgs2 easgs3 Nota: En este ejemplo fueron removidos los recursos compartidos [homes] y [groups] los cuales se explican con detalle mas adelante. 2.5 Descripción de las opciones Sección [Globals] La sección [globals] aparece en todos los ficheros de configuración de Samba, aunque no es obligatoria su definición. Cualquier opción de esta sección se aplicará al resto de recursos, como si los contenidos de la sección se copiasen a todas las demás. Sólo una salvedad: otras secciones pueden contener la misma opción pero con distinto valor; lo último prevalece siempre sobre lo antiguo, así que ese último valor prevalecerá sobre el establecido en la sección [globals]. Workgroup = BLUE Esta opción establece el nombre de nuestro dominio a BLUE, ponga el que Ud. crea conveniente para su caso. Netbios name = suse-blue Este parámetro fija el nombre NetBIOS por el cual es conocido el servidor Samba a suse-blue, ponga el que Ud. crea conveniente para su caso.. Domain logons = yes Configura a Samba para aceptar accesos en el dominio actuando como PDC. Domain master = yes Activa la comparación de lista WAN. Este parámetro indica a nmbd que solicite un nombre NetBIOS de dominio especial que lo identifica como examinador principal del dominio para el grupo de trabajo dado. Los examinadores locales del mismo grupo de trabajo dado en subredes-aisladas proporcionan a este nmbd sus listas locales, y solicitan a smbd una copia completa de la lista a la red amplia. Entonces las listas de clientes contactan con sus servidores locales y reciben una lista de la red amplia, en lugar de las listas de las subredes. En pocas palabras mantiene una lista completa de todas las maquinas del dominio. Local Master = yes Le indica al servidor a mantener una lista local de las maquinas de su subred. Os level =16 Este entero controla el nivel en que se anuncia samba a si mismo para la elección de examinador. El de este parámetro determina si nmbd tiene oportunidad de convertirse en examinador principal del Grupo de Trabajo en el área de difusión local. Al poner el valor a 65 se asegura que ganara sobre cualquier otro sistema operativo en la red Preferred master = yes Este parámetro booleano controla si Samba es un examinador principal de listas principal para su grupo de trabajo. Si se pone a yes, al iniciar, samba forzará una elección y tendrá una ligera ventaja para ganar la elección. Es recomendable que este parámetro se use en conjunción con domain master = yes, para que samba pueda garantizar convertirse en un domain master. Use esta opción con precaución, porque si hay varios hosts (servidores samba, Windows 95 o NT) que son examinadores de listas preferidos en la misma subred, intentarán continua y periódicamente convertirse en examinador principal local. Esto ocasiona un tráfico de difusión innecesario y reduce las capacidades de las listas. Security = user La seguridad a nivel de usuario es la configuración predeterminada para Samba. Aún si la directriz security = user no está listada en el archivo smb.conf, es utilizada por Samba. Si el servidor acepta la combinación de nombre de usuario/contraseña del cliente, el cliente puede montar múltiples recursos compartidos sin tener que especificar una contraseña para cada instancia. Samba también puede aceptar solicitudes de nombre de usuario/contraseña basadas en la sesión. El cliente mantiene múltiples contextos de autenticación usando un único UID por cada inicio de sesión. Logon path = Este parámetro indica el directorio home donde se guardan los ficheros de perfiles (NTuser.dat para windows NT). Esta opción toma las sustituciones estándar, permitiendo tener script de conexión para cada usuario o máquina. También especifica el directorio desde el cual se cargan los contenidos de las carpetas escritorio, menú inicio, programas y entorno de red y se muestran en sus clientes Windows NT. El recurso y la ruta deben poderse leer por el usuario para que las preferencias y los directorios sean cargados en los clientes Windows NT. El recurso debe tener permiso de escritura, al menos la primera vez que el usuario se conecta, para que los clientes Windows NT puedan crear el fichero user.dat y otros directorios. Los directorio y cualquiera de los contenidos, pueden, si se necesita, ponerse como sólo lectura. No es conveniente que el fichero NTuser.dat se haga de sólo lectura, 1417 renómbrelo como NTuser.man para llevar a cabo los efectos deseados ( MANdatory profile). Los clientes Windows algunas veces pueden mantener conexiones a los recursos [homes], incluso si no hay usuario registrado. Por tanto es vital que la ruta de logon no incluya una referencia a los recursos homes (i.e \\%L\HOMESrofile_path causará problemas).. Esta opción toma las sustituciones estándar, permitiendo tener script de conexión para cada usuario o máquina. Tenga en cuenta que esta opción sólo es válida si Samba está configurado como logon server. Para deshabilitar los perfiles móviles esta opción se deja sin definir, de esta manera se forzara a Windows a crear el perfil en la maquina local que es el caso de nuestro ejemplo, bajo Windows Xp esto se puede verificar en propiedades de la PC, opciones avanzadas, perfiles de usuarios, configuración, en el campo tipo debe de decir local. Logon home = Este parámetro especifica la ubicación del directorio home cuando se conectan estaciones Win95/98 a un PDC Samba, en nuestro ejemplo lo dejamos en blanco para deshabilitar los perfiles moviles. Logon drive = F: Mapea la carpeta home del usuario a la unidad F: cabe mencionar que puede ser cualquiera siempre y cuando no entre en conflicto con una existente, al dar doble clic sobre el icono de Mi Pc nos aparecerá esta unidad. Passdb backend = tdbsam Esta opción permite al administrador elegir qué sistema o backend usa para guardar y recuperar contraseñas. Permite, por ejemplo, usar smbpasswd y tdbsam sin recompilar. Se pueden especificar múltiples backends separados por espacios. Los backends se usan en orden en el que se especifican. Los nuevos usuarios siempre se añaden al primer backend especificado, en nuestro ejemplo se usa tdbsam. usershare allow guests = No En nuestro servidor solo el administrador podrá crear recursos compartidos usando el archivo smb.conf por eso dejamos este parámetro con valor no. Add machine script = /usr/sbin/useradd c Machine d /var/lib/nobody s /bin/false %m$ Esta es la ruta completa a un guión que smbd ejecutará cuando agregue una máquina a su dominio usando el método con las contraseñas y claves del administrador. 1518 En este ejemplo se creara la cuenta de la maquina usando el nombre netbios de la misma junto con el carácter $ en el archivo de passwords, también se pondrá el comentario Machine y lo agregara al grupo users que es el predeterminado para opensuse, después que unamos una maquina si revisamos nuestra lista de usuarios Linux y samba tendremos la nueva entrada con el nombre de la maquina con el carácter $ al final. Name resolve order = wins bcast host lmhost Esta opción se usa en los programas de Samba para determinar qué servicios de nombres y en qué orden resolver nombres de hosts a direcciones IP. Su principal función es controlar como se realiza la resolución NetBIOS. Esta opción toma una cadena, separada por espacios, de diferentes opciones de resolución. Las opciones son lmhosts, host, wins y bcast. Hacen que los nombres se resuelvan de la siguiente forma: lmhosts : Busca una dirección IP en el fichero lmhosts de Samba. Si la línea de lmhosts no tiene tipo de nombre adjuntado al nombre NetBIOS (vea lmhosts(5)) entonces vale cualquier tipo para la búsqueda. host : Hace una resolución de nombre de host a dirección IP usando el sistema de resolución del sistema /etc/hosts, NIS, o búsquedas DNS. Este método de resolución depende del sistema operativo (por ejemplo, en IRIX o Solaris esto puede ser controlado por el fichero /etc/nsswitch.conf). Observe que este método se usa sólo si el tipo de nombre NetBIOS consultado es tipo 0 20 (server) o nombre tipe 0 1c (controladores de dominio). El último caso es solo útil para dominios Active directory y resultan de una consulta para la entrada SRV RR que verifique _ldap._tcp.domain. wins: Pregunta por un nombre en la dirección IP address indicada en el parámetro wins server. Si no se ha especificado servidor WINS, este método se ignora (no se debería usar wins si no se cuenta con mas de una subred). bcast : Efectúa una difusión (broadcast) en cada interfaz local conocido listado en el parámetro interfaces =. Este es el método de resolución menos seguro ya que depende de los hosts que están conectados en la red local. Server String = Esto controla qué cadena aparecerá en el cuadro de comentario de la impresora en el gestor de impresión y en la conexión IPC en net view. Puede ser cualquier cadena que quiera que vean sus usuarios y es la descripción de su equipo en el entorno de red, en este ejemplo lo dejamos en blanco para que muestre el nombre del servidor. Map to guest = bad user Este parámetro sólo es últil cuando el parámetro security tiene un valor distinto a security=share, user, server y domain. 1619 Bad User - Significa que las solicitudes de conexión con una clave incorrecta se rechazan, salvo que el nombre de usuario no exista, en cuyo caso se trata como una conexión de invitado y se aplica en guest account. Observe que para este parámetro es necesario poner el servicio compartido "invitado" cuando use modos de seguridad (security) distintos a "share". Esto es porque en estos modos el nombre del recurso que se solicita NO se envía al servidor hasta una vez que el servidor ha validado correctamente al cliente y el servidor no puede tomar decisiones en el momento adecuado (conexión al recurso) para recurso "invitados". Wins support = yes Este parámetro booleano controla si Samba actúa como servidor WINS. No debería ponerlo como yes salvo que tenga una red multi-sub-red y quiera que un nmbd particular sea su servidor WINS. Tenga en cuanta que NUNCA debería poner esto como true en más de una máquina de su red.. La sección [homes] Si existe una sección denominada [homes] incluida en el fichero de configuración, los clientes se podrán conectar a su directorio HOME del servidor. Comment = Homes directories Descripción del servicio Valid users = %S, %D%w%S Significa que para los usuarios validos se tomaran del valor del servicio actual o el nombre del dominio o grupo de trabajo del usuario actual, nadie más podrá entrar. Browseable = no Significa que los usuarios no podrán navegar en el recurso a través del entorno de red pero si podrán ver el recurso homes, cuando se configura a yes en el entorno de red aparecen dos recursos compartidos unos con el nombre del usuario y otro llamado homes. Read only = no Por defecto samba siempre configura cualquier directorio como de solo lectura por razones de seguridad, por lo tanto debemos indicarle que queremos ser capaces de escribir en este directorio. Inherit acls = yes Este parámetro se puede usar para asegurar que si existen ACL predeterminadas en el directorio padre, estas se asignan cuando se crean subdirectorios. El comportamiento predeterminado es usar el modo especificado cuando se crea un directorio. Al activar 1720 esta opción fija el modo 0777, así garantiza que el las acl predeterminadas del directorio se propagan. Las ACL son listas que le dicen al sistema operativo u otros dispositivos de red que permisos tiene cada usuario sobre cada objeto en una computadora o dispositivo de red. Sección [Profiles] Es una sección especial que define parámetros para perfiles de red de los usuarios. Path = %H Es la ruta dada por el nombre del directorio home del usuario obtenido por %u que es el nombre del servicio actual. Store dos attributes = yes Esta opción le indica a samba usar el atributo extendido userdosattrib para almacenar los permisos ocultos del sistema de archivos DOS hidden y system. Create mask = 0600 Cuando se crea un fichero, los permisos necesarios se calculan de acuerdo con la asociación de los modos DOS a los permisos UNIX, y los modelos UNIX resultantes son una AND bit a bit con este parámetro. Este parámetro es una máscara de bits para los modelos UNIX. Cualquier bit no puesto se elimina del conjunto cuando se crea un fichero. En este caso el propietario tendrá derecho de lectura y escritura y le quitara todos los privilegios a los demás. Directory mask = 0700 Este parámetro es el modo octal que se usa cuando se convierte el modo DOS al modo UNIX al crear directorios UNIX. Cuando se crea un directorio, los permisos necesarios se calculan de acuerdo con la traducción de los modos DOS a los permisos UNIX, y el modo UNIX resultante es un AND de los bits correspondientes con este parámetro. Este parámetro puede ser un máscara de bits para los modos UNIX de un directorio. Cualquier bit not puesto aquí se elimina de los modos del directorio cuando se crea. En este caso el propietario tendrá derechos de lectura escritura y ejecución y les quitara todos los privilegios a los demás. Sección [netlogon] Aquí especificamos dónde está el netlogon. Path= /var/lib/samba/netlogon 1821 Dentro de esta carpeta debemos ubicar los archivos logon script en caso que deseemos usar uno Write list = root Esto significa que solo el administrador tiene acceso de lectura a este recurso nadie mas. 2.6 Explicación del recurso compartido [datos] Force user = easgs Esta opción fuerza que los usuarios que se logean al servicio lo hagan como el usuario easgs por lo tanto todo lo que hagan será con los mismo derechos de este usuario. path = /home/easgs/datos/ El recurso compartido se encuentra en la carpeta home del usuario easgs. Guest ok = no Si este parámetro es yes para un servicio, entonces no se requiere clave para conectar con dicho servicio. Los privilegios serán los mismos de guest account. En este caso no permitiremos eso. Valid users = easgs easgs1 easgs2 easgs3 Estos usuarios son los únicos permitidos para usar este recurso, en el caso de que sean muchos usuarios se pueden definir los respectivos grupos por ejemplo Write list = easgs easgs1 Estos usuarios son lo únicos permitidos para escribir en este recurso, en el caso de que sean muchos usuarios se pueden definir los respectivos grupos por ejemplo write Read list = easgs2 easgs3 Estos usuarios solo tienen permiso de lectura en este recurso, en el caso de que sean muchos usuarios se pueden definir los respectivos grupos por ejemplo read 2.7 Creando la carpeta de ejemplo datos Para crear datos, primero creamos la carpeta con el usuario que será propietario y luego ejecutamos el siguiente comando como root, recuerde usar el nombre de carpeta que mas le convenga. chmod 775 /datos 1922 2.8 Agregar los usuarios a samba. Para que esto funcione primero debemos crear los usuarios en Linux usando yast (lo cual ya hicimos al inicio de este ejemplo), luego ejecutamos el siguiente comando por cada usuario para agregarlo a samba. pdbedit a easgs 2.9 Mapeo de los grupos UNIX a grupos Windows. Cuando unimos una maquina con Windows XP a un controlador de dominio de la gama se servidores Windows server y queremos compartir un recurso tenemos la opción de agregar los grupos domain users u otros para abarcar todos esos usuarios, para tal efecto, en samba ejecutamos los siguiente lo cual es mandatorio al menos para estos tres grupos. net groupmap add ntgroup= Domain Admins unixgroup=root rid=512 net groupmap add ntgroup= Domain Users unixgroup=users rid=513 net groupmap add ntgroup= Domain Guests unixgroup=nobody rid=514 Esto hará que el grupo detectado por la estación Windows como Domain Users sea en verdad el grupo UNIX users, y tomara todos los usuarios de dicho grupo siempre y cuando existan en el password backend de samba Asignación de derechos al grupo Domain Admins. Esto es necesario para que los miembros de este grupo reciban los privilegios del administrador del dominio, de este modo podemos crear un usuario llamado Administrator y agregarlo a este grupo y con esa cuenta unir las maquinas al dominio y no con la cuenta root, para esto ejecutamos el siguiente comando: net -S localhost -U root rpc rights grant "suse-blue\domain Admins" SeMachineAccountPrivilege SePrintOperatorPrivilege SeAddUsersPrivilege SeDiskOperatorPrivilege SeRemoteShutdownPrivilege Donde suse-blue es el nombre del servidor, esto nos pedirá la clave de la cuenta del root de samba Revocando los derechos al grupo Domain Admins. net -S localhost -U root rpc rights revoke "suse-blue\domain Admins" SeMachineAccountPrivilege SePrintOperatorPrivilege SeAddUsersPrivilege SeDiskOperatorPrivilege SeRemoteShutdownPrivilege 2.12 Listando los Privilegios asignados a los grupos samba. 2023 Para revisar que privilegios se han asignado a los distintos grupos ejecutamos lo siguiente: net -S localhost -U% rpc rights list accounts 2.13 El FIREWALL Para que esto funcione debemos habilitar en el firewall los servicios samba server, DHCP y Netbios. Yast-Seguridad y usuarios-cortafuegos Servicios autorizados servicio que se va a autorizar, seleccionamos los servicios y hacemos clic en añadir. El uso del servidor DHCP nos ahorra el trabajo de estar configurando manualmente los protocolos TCP/IP en cada maquina, lo único que tendremos que hacer es unir las estaciones con Windows XP a nuestro server a como lo haríamos con cualquier controlador de dominio con Windows server 2003 o 2008, ahora pasemos a configurar el servidor DHCP a la pagina numero24 Con esto ya tenemos funcionando nuestro servidor samba como controlador de dominio. 3.- OpenSUSE 11.2 como controlador de dominio usando openldap como backend. 3.1 Planteamiento del problema Este es un ejemplo de un servidor opensuse 11.2 configurado como PDC usando samba, en este escenario, era requerido un controlador de dominio para una red de hasta 200 computadoras con Windows XP Professional SP-3, pero podría crecer mas por lo que se usara el backend ldapsam para poder incluir un BDC en el futuro, se usara wins para la resolución de nombres, este servidor no funcionara como servidor de impresión por lo que esas opciones no se explican, para evitar redundancia tampoco se explican opciones ya planteadas previamente en el documento, también se necesita el servicio de DHCP para asignar dinámicamente las direcciones IP a las estaciones de trabajo y ofrecer el servidor wins. 3.2 Configuración de la red Primero nos vamos a Yast Dispositivos de red ajustes de la red, seleccionamos metodo tradicional con ifup, (esto también aplica para los demás escenarios). Luego seleccionamos vista resumen, seleccionamos nuestra conexión y hacemos clic en editar a como se muestra en la siguiente figura. 2225 Hacemos clic en la solapa dirección y seleccionamos Dirección IP estática asignada y escribimos y en mascara de subred , generalmente la dirección esta reservada para el enrutador, ahora hacemos clic en siguiente 2326 Seleccionamos Nombre de Host/DNS y en nombre de host escribimos el nombre que tendrá nuestro servidor en la red, este nombre debe ser único, en el campo Nombre de dominio escribimos el nombre que tendrá nuestro dominio seguido de.site en este ejemplo el nombre de dominio será el nombre ficticio sienic y hacemos clic en aceptar 3.3 Instalación de samba Ahora nos vamos a yast Software Instalar desinstalar software hacemos clic en ver y seleccionamos patrones, luego hacemos clic en File Server a como se muestra en la siguiente figura 2427 3.4 Instalación de openldap Luego seleccionamos Directory Server (LDAP) y hacemos clic en el check para seleccionar estos servicios y hacemos clic en aceptar Nos indicara que se instalaran unos paquetes para resolver dependencias, aquí hacemos clic en continuar. Se mostrara la siguiente pantalla mientras se realiza la instalación. 2528 3.5 Configuración avanzada de YaST2 Ahora nos vamos a la carpeta /etc/yast2 y editamos el archivo ProductFeatures Para editar el archivo podemos usar el kwrite, pero si deseamos usar el vi hacemos clic en herramientas Abrir terminal y como root ejecutamos vi ProductFeatures Presionamos la tecla Insert y nos desplazamos a la linea ui_mode y cambiamos el valor a expert a como se muestra en la imagen, luego para guardar presionamos la tecla Esc seguido de :wq y presionamos enter 2629 3.6 Creación del certificado de servidor común. Ahora nos vamos a Yast Seguridad y usuarios y ahora tendremos la opción Gestión de autoridades certificadoras (CA) y la seleccionamos En nombre de ca le ponemos rootca y en nombre común le podemos poner el nombre de la empresa o dominio, agregamos el correo electrónico y seleccionamos el país, los demás campos son opcionales, hacemos clic en siguiente. 2730 Escribimos y confírmanos la contraseña, en los siguientes campos podemos ver que el periodo de validez de la autoridad será de 10 años, este valor se puede incrementar si fuese necesario. Damos clic en siguiente - crear y luego seleccionamos el CA recién creado y hacemos clic en introducir CA, nos pedirá la clave de acceso. 2831 Hacemos clic en certificados añadir y seleccionamos Añadir certificado de servidor En nombre común debemos poner el nombre completo calificado de dominio de nuestro servidor, para obtener este nombre ejecutamos el comando hostname - -long, ponemos el correo electrónico y el país, luego hacemos clic en siguiente. 2932 En esta pantalla nos da la opción de usar la misma clave que el CA para este certificado, si optamos por no hacerlo, escribimos una y la confirmamos, para este certificado de servidor el periodo de validez predeterminado es de un año, pero podemos aumentar ese rango. 3033 Hacemos clic en siguiente y nos sale esta pantalla, ahora damos clic en crear Una vez creado el certificado de servidor procedemos a exportarlo como certificado de servidor común, hacemos clic en exportar y seleccionamos Exportar como certificado de servidor común. 3134 Pedirá la contraseña del certificado de servidor. Nos saldrá el siguiente mensaje de que la operación fue un exito 3.7 Configuración del servidor LDAP. Ahora nos vamos a Yast Servicios de red Servidor LDAP. Seleccionamos si en Iniciar el servidor LDAP, hacemos clic en Registrarse en un daemon SLP y abrimos el puerto en el Firewall, luego hacemos clic en siguiente. 3235 En esta pantalla dejamos los valores a como se muestra en la siguiente imagen y hacemos clic en siguiente. Podemos ver que en DN base tomo los valores que pusimos en Nombre de Dominio cuando configuramos la conexión de red, dejamos los valores a como se muestran en la imagen, tomando en cuenta que podemos cambiar el nombre del DN de administrador y la DN base si así lo deseamos, escribimos una clave y luego hacemos clic en siguiente. 3336 Nos mostrara la siguiente pantalla y hacemos clic en terminar. Volvemos a abrir el servidor LDAP y seleccionamos configuración global configuración de registro y seleccionamos Registrar conexiones, operaciones y resultados. 3437 Esto se agrega automáticamente pero aquí lo haremos manual, seleccionamos Archivos de esquema agregar y seleccionamos samba3.schema y clic en open y luego en aceptar para cerrar la ventana del servidor LDAP 3.8 Configuración del cliente LDAP. Ahora nos vamos a YAST Servicios de red - Cliente LDAP 3538 Seleccionamos la opción Usar LDAP y en DN base LDAP damos clic en Obtener DN y seleccionamos el que creamos con anterioridad y damos clic en aceptar. Quedara a como se muestra en la figura a continuación y hacemos clic en configuración avanzada. 3639 Rellenamos las opciones a como se muestra a continuación Nos vamos a ajustes de administración y escribimos el DN de administrador, seleccionamos la opción de añadir DN base y la opción crear objetos de configuración predeterminada, ahora hacemos clic en Configurar las opciones de gestión de usuarios. 3740 Nos pedirá la clave del administrador LDAP Nos va a aparecer un cuadro de dialogo indicándonos que si deseamos crear la entrada LDAP con el DN indicado, le damos clic en si. Ahora hacemos clic en nuevo para agregar los módulos de configuración 3841 Escribimos groupconfiguration y seleccionamos susegroupconfiguration y le damos aceptar Seleccionamos el suseminuniqueid, hacemos clic en editar y cambiamos el valor a42 Seleccionamos susenextuniqueid, seleccionamos editar y modificamos el valor a Ahora hacemos clic en nuevo y escribimos userconfiguration luego hacemos clic en aceptar. Hacemos clic en susemaxpasswordlength y cambiamos el valor a 14 Seleccionamos suseminuniqueid y cambiamos el valor a43 Seleccionamos susenextuniqueid y cambiamos el valor a Configuración del servidor Samba. Ahora vamos a configurar el servidor samba para eso nos vamos a Yast servicios de red Servidor samba 4144 En esta pantalla escribimos el nombre que tendrá nuestro dominio, en este ejemplo es SIENIC, pongan el que acomode sus necesidades, hacemos clic en siguiente. Seleccionamos la opción controlador de dominio primario (PDC) y hacemos clic en siguiente. 4245 En la siguiente pantalla seleccionamos Durante el arranque para que el servidor samba se inicie de manera automática cada vez que reiniciemos el servidor, también seleccionamos Puerto abierto en el cortafuegos. Ahora nos vamos a la solapa recursos compartidos y desactivamos los recursos compartidos users y groups, estos se explicaran con mas detalle mas adelante. 4346 En la solapa identidad escribimos el nombre de host de NETBIOS de nuestro servidor el cual se obtiene ejecutando el comando hostname. Hacemos clic en la solapa configuración LDAP y nos aparecerá un mensaje como el de la imagen, solo damos clic en aceptar. 4447 Hacemos clic en Usar motor de contraseña LDAP y nos va a aparecer un mensaje como el que se muestra a continuación solo damos clic en si. En autenticación escribimos la contraseña del administrador LDAP la confirmamos y hacemos clic en probar conexión. Al hacer clic en aceptar nos pedirá que ingresemos la clave del administrador de samba. 4548 3.10 Creación de los usuarios y grupos LDAP. Ahora nos vamos a yast Seguridad y usuarios Gestión de usuarios y grupos. Hacemos clic en Definir filtro y seleccionamos Usuarios LDAP. 4649 Nos pedirá la contraseña del administrador LDAP. Hacemos clic en grupos y hacemos clic en Definir filtro, luego seleccionamos grupos LDAP y hacemos clic en añadir. 4750 Agregaremos el grupo LDAP que será nuestro grupo Domain Users, rellenamos los campos a como se muestra en la figura. Nos vamos a complementos y seleccionamos Administrar el atributo samba de grupos LDAP y damos clic en ejecutar 4851 Escribimos Domain Admins y hacemos clic en siguiente. 4952 Ahora seleccionamos Editar atributos LDAP restantes y modificamos el sambasid y editamos el RID que son los últimos cinco dígitos para que tenga el valor 512. Ahora vamos a crear el grupo UNIX que será nuestro grupo Domain Users, escribimos los datos a como se muestra en las figuras siguientes. 5053 Nos vamos a complementos y seleccionamos el complemento Administrar el atributo samba de grupos LDAP y le ponemos Domain Users Seleccionamos Editar atributos LDAP restantes y cambiamos el sambasid modificando el RID que son los últimos cinco dígitos a54 Ahora vamos a crear el grupo UNIX que será nuestro grupo Domain Guests. 5255 Cuando terminemos tendremos tres grupos ntadmins, ntusers y ntguest que serán nuestros grupos Domain Admins, Domain Users y Domain Guests respectivamente. 5356 Ahora vamos a proceder a crear nuestra cuenta administrador Yast Seguridad y usuarios gestión de usuarios y grupos usuarios Filtro usuarios LDAP Añadir y rellenamos los datos a como se muestra. Lo hacemos miembro del grupo LDAP ntadmins. 5457 Para crear un usuario normal el procedimiento es el mismo con la excepción que lo haremos miembro del los grupos users de la sección Grupos adicionales y del grupo ntusers de la sección Grupos LDAP. Damos clic en aceptar y nos saldrá un cuadro de dialogo preguntándonos si deseamos deshabilitar el inicio de sesión automática y le damos que si Listando el mapeo de grupos samba. Ahora si ejecutamos el comando net groupmap list, podremos ver que ya están mapeados a los grupos Windows, 5558 3.12 Asignando privilegios al grupo Domain Admins. Lo que sigue es asignarle los privilegios correspondientes al grupo Domain Admins para ello ejecutamos el siguiente comando, nos pedirá la clave del root Samba: net -S localhost -U root rpc rights grant "server01\domain Admins" SeMachineAccountPrivilege SePrintOperatorPrivilege SeAddUsersPrivilege SeDiskOperatorPrivilege SeRemoteShutdownPrivilege SeTakeOwnershipPrivilege SeAddUsersPrivilege SeBackupPrivilege Ahora todos los miembros del grupo ntadmins serán capaces de agregar maquinas al dominio así como otras funciones conocidas del administrador de un dominio Windows 200x Server, esto nos va a permitir usar la cuenta llamada Administrator en lugar de la cuenta root Listando privilegios asignados a los grupos samba. Ahora si ejecutamos el comando net S localhost U% rpc rights list accounts veremos los privilegios asignados Revocando privilegios al grupo Domain Admins. Para revocar esos privilegios ejecutamos el comando: net -S localhost -U root rpc rights revoke "server01\domain Admins" SeMachineAccountPrivilege SePrintOperatorPrivilege SeAddUsersPrivilege SeDiskOperatorPrivilege SeRemoteShutdownPrivilege SeTakeOwnershipPrivilege SeAddUsersPrivilege SeBackupPrivilege 3.15 Eliminando usuarios LDAP. Para eliminar un usuario LDAP procedemos a Yast Seguridad y usuarios gestión de usuarios y grupos usuarios Filtro usuarios LDAP seleccionamos el usuario a eliminar y hacemos clic en el botón eliminar y confirmamos que si cuando pregunte que si estamos seguros. 5659 3.16 Eliminando cuentas de maquinas. Para eliminar cuentas de maquinas que ya no existan en la red o que han sido renombradas procedemos a ejecutar el siguiente comando ldapdelete -x -D "cn=administrator,dc=sienic,dc=site" -W "uid=sienic-3c$,ou=machines,dc=sienic,dc=site" Nos pedirá la clave de la cuenta administrator LDAP. Luego nos vamos a Yast Seguridad y usuarios gestión de usuarios y grupos usuarios, seleccionamos la cuenta de la maquina que queremos eliminar y hacemos clic en eliminar y luego confirmamos la acción Navegador LDAP Esta herramienta nos permite navegar por las distintas entradas del árbol LDAP, permitiéndonos modificar algunas de sus propiedades, para usar esta herramienta tenemos que introducir la clave del administrador LDAP. 5760 En la siguiente imagen podemos ver como nos muestra la información el Navegador LDAP 3.18 Realizando ajustes en el archivo smb.conf Aun hay unos cuantos ajustes que debemos hacer en nuestro smb.conf que se encuentra en la ruta /etc/samba, las opciones deben quedar a como sigue en la sección [global]. Logon path = Logon home = Usershare allow guest = no Server string = También podemos agregar la opción browseable = no a las secciones [profiles] y [netlogon], los recursos [users] y [groups] estarán deshabilitados por yast, esto impedirá que los usuarios vean estos recursos cuando entren al servidor por medio del entorno de red. 5861 3.19 Comando smbpasswd -w Cabe mencionar que no es necesario ejecutar el comando smbpasswd -w secret (donde secret es la nueva clave de administrador LDAP) ya que esta clave ya esta registrada en el archivo secrets.tdb, esto solo será necesario si cambiamos la clave de administrador LDAP, para ver el contenido de este archivo ejecutamos el comando tdbdump secrets.tdb de esta forma podemos verificar si la clave ya esta registrada smb final Al finalizar nuestro archivo smb.conf se vera así: # smb.conf is the main Samba configuration file. You find a full commented # version at /usr/share/doc/packages/samba/examples/smb.conf.suse if the # samba-doc package is installed. # Date: [global] workgroup = SIENIC passdb backend = ldapsam:ldap:// printing = cups printcap name = cups printcap cache time = 750 cups options = raw map to guest = Bad User logon path = logon home = logon drive = P: usershare allow guests = No add machine script = /usr/sbin/useradd -c Machine -d /var/lib/nobody -s /bin/false %m$ domain logons = Yes domain master = Yes idmap backend = ldap:ldap:// ldap admin dn = cn=administrator,dc=sienic,dc=site ldap delete dn = No ldap group suffix = ou=group ldap idmap suffix = ou=idmap ldap machine suffix = ou=machines 5962 [homes] [profiles] ldap passwd sync = Yes ldap replication sleep = 1000 ldap ssl = Start_tls ldap suffix = dc=sienic,dc=site ldap timeout = 5 ldap user suffix = ou=people local master = Yes netbios name = server01 os level = 65 preferred master = Yes security = user wins support = Yes server string = "" comment = Home Directories valid users = %S, %D%w%S browseable = No read only = No inherit acls = Yes comment = Network Profiles Service path = %H read only = No store dos attributes = Yes create mask = 0600 directory mask = 0700 browseable = no ## Share disabled by YaST # [users] # comment = All users # path = /home # read only = No # inherit acls = Yes # veto files = /aquota.user/groups/shares/ ## Share disabled by YaST # [groups] # comment = All groups # path = /home/groups # read only = No # inherit acls = Yes [printers] comment = All Printers path = /var/tmp printable = Yes create mask = 0600 browseable = No [print$] comment = Printer Drivers path = /var/lib/samba/drivers write list root force group = ntadmin create mask = 0664 directory mask = 0775 [netlogon] comment = Network Logon Service path = /var/lib/samba/netlogon write list = root browseable = no 3.21 Descripción de las opciones A continuación se explican algunas de las opciones, las demás ya han sido expuestas en los ejemplos anteriores. 6063 idmap backend = ldap:ldap:// El propósito de este parámetro es permitir que idmap NO use el fichero idmap tdb local para obtener las asociaciones de SID a UID / GID mappings, para obtenerlos en su lugar de una base ldap común. De esta forma todos los miembros del dominio tendrán los mismos UID y GID asociados a SID. Para evitar el riesgo de inconsistencia de UID / GID entre sistemas UNIX / Linux que comparten información bajo protocolos distintos de SMB/CIFS (ie: NFS). ldap admin dn = cn=administrator,dc=sienic,dc=site Este parámetro define el nombre "Distinguished Name" (DN) que usa samba para contactar con el servidor ldap cuando solicita información de las cuentas. El parámetro ldap admin dn se usa conjuntamente con la contraseña de administración almacenada en el fichero private/secrets.tdb. ldap delete dn = No Este parámetro especifica si una operación de borrado en la base de datos ldapsam elimina toda la entrada o sólo los atributos específicos de Samba. ldap group suffix = ou=group Este parámetro especifica el sufijo que se usa para los grupos que se añaden al directorio LDAP. Si el parámetro no está definido se usa el valor de ldap suffix. ldap idmap suffix = ou=idmap Este parámetro especifica el sufijo que se usa cuando se almacenan asociaciones idmap. Si el parámetro no está definido se usa el valor de ldap suffix. ldap machine suffix = ou=machines Especifica en qué parte del árbol LDAP se agregan las máquinas. ldap passwd sync = Yes Esta opción se usa para definir si Samba sincroniza o no la contraseña LDAP con las contraseñas NT y LM para las cuentas normales (no para las estaciones de trabajo, servidores o dominios de confianza) cunado se efectúa un cambio de contraseña mediante SAMBA. ldap passwd sync se puede configurar con tres posibles valores: Yes = Intenta actualizar las contraseñas LDAP, NT y LM y actualizar pwdlastset. No = Actualiza las contraseñas NT y LM y actualiza pwdlastset. 6164 Only = Sólo actualiza la contraseña LDAP y deja que el servidor LDAP haga el resto. ldap replication sleep = 1000 Cuando se le solicita a Samba que escriba en una réplica LDAP de sólo lectura, no redirecciona para dialogar con el servidor principal de lectura y escritura. Entonces este servidor replica los cambios al servidor local, sin embargo esta réplica puede tardar algunos segundos, especialmente sobre enlaces lentos. La actividad de algunos clientes, particularmente las uniones al dominio, pueden confundirse por el éxito que no cambia inmediatamente los datos del back-end' de LDAP. Esta opción simplemente hace que Samba espere un poco para permitir al servidor LDAP actualizarse. Si tiene una red con una latencia particularmente alta, le puede interesar ver el tiempo de la réplica LDAP con un sniffer, e incrementar el valor según los resultados. Tenga cuidado porque no se comprueba que los datos se hayan replicado. El valor se especifica en milisegundos. ldap ssl = Start_tls Esta opción se usa para definir si Samba usa SSL o no cuando se conecta al servidor ldap. Esto no tiene relación con el soporte previo SSL de Samba que se activa especificando -- with-ssl durante la configuración con el script configure. The ldap ssl puede tomar alguno de los valores: Off = Nunca usa SSL cuando consulta el directorio. Start_tls = Usa la operación extendida LDAPv3 StartTLS (RFC2830) para comunicar con el servidor ldap. On = Usa SSL en el puerto ldaps cuando contacta con ldap server. Sólo está disponible cuando se ha especificado la opción de compatibilidad previa --with-ldapsam para la configuración de Samba. ldap suffix = dc=sienic,dc=site Este parámetro especifica donde se añaden las cuentas de usuario y de máquina en el árbol. Se puede modificar mediante ldap user suffix y ldap machine suffix. También se puede usar como la base dn para todas las búsquedas ldap. ldap timeout = 5 Este parámetro define el tiempo en segundos que samba debe usar como tiempo de respuesta máximo para operaciones LDAP. Predeterminado: ldap timeout =65 ldap user suffix = ou=people Este parámetro especifica donde se añaden las cuentas de usuario en el árbol. Si no se especifica este parámetro se usa el valor de ldap suffix Los recursos compartidos [users] y [groups] El recurso [users] se usa para compartir el directorio /home a todos los usuarios, este recursos muestra todos los subdirectorios bajo /home en el servidor de la red a todos aquellos usuarios que puedan introducir un nombre de usuario y una clave validas y podrán ver este recurso introduciendo el nombre del servidor seguido de /users Los usuarios podrán ver los directorios de los demás y tendrán acceso de lectura y escritura a su propio directorio. El recurso [groups] es accesible para todos los usuarios, se debe crear el directorio Group especificado en el parámetro path. Este debe ser creado como root bajo el directorio /home. Este recurso es de solo lectura y es útil para compartir cualquier tipo de archivo que deba ser visto por cualquier usuario autenticado en la red, si deseamos que sea de escritura debemos cambiar los permisos con el comando chmod 777. En esta guía en todos los ejemplos estos recursos han sido deshabilitados por motivos de seguridad, para ver un ejemplo de carpeta compartida en este escenario pase a la página Numero Políticas de contraseñas Con samba se pueden agregar políticas de contraseña, esto nos sirve para mejorar la seguridad de nuestra red, en algunas empresas esto es requerido mas aun cuando existe un departamento de auditoria interna que monitorea regularmente el cumplimiento de estándares básicos de seguridad informática. Las políticas aplicables son: min password length Define el tamaño mínimo que debe tener una contraseña password history Define la cantidad de contraseñas almacenadas, esto evita que una contraseña se vuelva a definir dentro del rango especificado. user must logon to change password Define que el usuario debe hacer logon para poder cambiar su contraseña. 6366 maximum password age Establece el tiempo máximo que puede usarse una contraseña su valor se especifica en segundos. minimum password age Establece el tiempo mínimo antes de permitir un cambio de contraseña, su valor se especifica en segundos. lockout duration Define el tiempo que durara el bloqueo de una cuenta, su valor se especifica en minutos. reset count minutes Regresa a cero el contador de claves erróneas introducidas después del tiempo minutos indicados, su valor se especifica en minutos. bad lockout attempt Numero de intentos con clave errónea antes que la cuenta se bloquee. Otras politicas son: disconnect time y refuse machine password change 3.24 Flags que se pueden asignar a un usuario D La cuenta esta Deshabilitada. H Requiere del directorio home. I Una cuenta de confianza entre dominios. L La cuenta se ha autobloqueado. M Una cuenta demns (Microsoft network service) N No requiere contraseña. S Una cuenta de confianza de servidor. T Entrada de contraseña temporalmente duplicada. U Una cuenta de usuario. W Una cuenta de estación de trabajo o maquina. X La clave no expira. Para ver las flags que tiene un usuario se ejecuta el comando pdbedit Lv amartinez y nos aparecerá algo como lo que se muestra en la siguiente figura, reemplazando amartinez por el nombre de usuario adecuado. 6467 Para aplicar las siguientes políticas de contraseña: Tamaño mínimo de una clave = 5 Historial de claves = 4 Antigüedad máxima para una clave = 60 días (86400 segundos en un día * 60 días) Antigüedad minima para cambiar una clave = 7 días (86400 segundos en un día * 7) Intentos permitidos con clave errónea = 4 Duración de bloqueo = 60 minutos. Ejecutamos los siguientes comandos: pdbedit -P "min password length" -C 5 pdbedit -P "password history" -C 4 pdbedit -P "maximum password age" -C pdbedit -P "minimum password age" -C pdbedit -P "bad lockout attempt" -C 4 pdbedit -P "lockout duration" -C68 Cuando se bloquea una cuenta por intentos de clave fallidos ejecutamos los siguiente para desbloquear la cuenta, para borrar el bad password count ejecutamos pdbedit -z usuario Para desbloquear el usuario y resetear las flags al valor predeterminado ejecutamos. pdbedit -r -c=[] usuario 3.25 El Firewall Debemos autorizar los servicios de Samba Server, Netbios Server y LDAP Server en el firewall, si aun no están autorizados. 4.- Configuración del servidor DHCP. 4.1 Instalación del servidor DHCP Ahora procederemos a configurar el servidor DHCP para que este asigne de manera automática las direcciones IP a las maquinas de nuestra red y no tengamos que preocuparnos por eso, procedemos a instalar el servidor DHCP a como se muestra en la imagen. Nos vamos a Servicios de red y seleccionamos servidor DHCP, seleccionamos nuestra interfaz de red y abrir cortafuegos para las interfaces seleccionadas, hacemos clic en siguiente. 6669 En nombre de dominio escribimos sienic.site, sustituyendo sienic por el nombre de su dominio, en servidor WINS ponemos la dirección de este servidor ya que funcionara como tal, en tiempo de asignación predeterminada seleccionemos 30 días, este plazo será el tiempo en el que una PC de nuestra red tendrá asignada una dirección de red, hacemos clic en siguiente. En esta pantalla vamos a definir nuestro ámbito DHCP, será el rango de direcciones ip disponibles para ser asignada a maquinas en la red, en tiempo de asignación dejamos como predeterminado 30 días y en Máximo 30 días, hacemos clic en siguiente 6770 Aquí vamos a definir que el servidor DHCP se iniciara de manera automática cada vez que reiniciemos el servidor, hacemos clic en terminar. 4.2 Liberando direcciones IP En algunos casos nuestro servidor se puede quedar sin direcciones IP, esto por alguna actualización de la flota de PC de la red o porque muchas laptops han entrado y salido de la red, para liberar direcciones ip que estén asignadas a maquinas que ya no se encuentren en la red nos vamos a /val/lib/dhcp/db/ y editamos el archivo dhcpd.leases su contenido es parecido a este: 6871 # The format of this file is documented in the dhcpd.leases(5) manual page. # This lease file was written by isc-dhcp-v3.1.2p1 lease { starts /11/03 19:24:49; ends /12/03 19:24:49; tstp /12/03 19:24:49; cltt /11/03 19:24:49; binding state active; next binding state free; hardware ethernet 00:0c:29:9a:5e:82; uid "\001\000\014)\232^\202"; client-hostname "EDUARDO-PC"; } lease { starts /11/04 22:41:58; ends /12/04 22:41:58; cltt /11/04 22:41:58; binding state active; next binding state free; hardware ethernet 00:0c:29:49:da:79; uid "\001\000\014)I\332y"; client-hostname "sienic-3c"; } Para liberar la dirección asignada a la maquina sienic-3c simplemente borramos la entrada desde donde dice lease hasta donde cierra el corchete que es la parte que hemos puesto en negrilla por motivos ilustrativos. 4.3 Renovando direcciones IP en las estaciones de trabajo. Para renovar las direcciones IP en las estaciones de trabajo Windows ejecutamos Ipconfig /release Ipconfig /renew En las estaciones linux dhclient r para liberar la dirección dhclient para renovar la dirección 4.4 EL FIREWALL Al finalizar de configurar opensuse como PDC con LDAP, WINS y DHCP debemos revisar que los todos los servicios necesarios estén autorizados, tal a como se muestra en la siguiente grafica. 6972 4.- Como limpiar la cache de Wins 4.1 Limpiando la cache de Wins Algunas veces es necesario que después de algunos cambios en la red sean limpiadas del archivo wins.dat algunas entradas erróneas y antiguas que nos pueden estar causando problemas, también a veces cuando hemos cambiado el nombre a varias maquinas estas entradas pueden permanecer en el archivo antes mencionado, es por eso que en algunas ocasiones es necesario limpiar la cache de wins en nuestro servidor opensuse, para lograr esto hacemos lo siguiente: 1) Localicemos el archivo /var/lib/samba/wins.dat y lo borramos. 2) Ejecutemos el siguiente comando: rcnmb restart Si las viejas entradas vuelven a aparecer entonces borramos /var/lib/samba/wins.dat y /var/lib/samba/wins.tdb, detenemos el servicio por completo y lo volvemos a arrancar. En caso de ser necesario se puede hacer que un cliente Windows se vuelva a registrar con el comando: nbtstat -RR 7073 6.- Variables de entorno usadas por samba. 6.1 Explicación de las variables de entorno usadas por samba. Muchas de las variables que se pueden establecer en el archivo de configuración de samba pueden tomar otros valores, por ejemplo la opcion path = /tmp/%u es interpretada como path = tmp/easgs si el nombre del usuario conectado es easgs. Estas sustituciones se explican a continuación. U% Nombre de usuario de la sesión (el nombre de usuario que el cliente quería, no necesariamente el que obtuvo) %G Nombre del grupo primario de %U %h El nombre de hostname de internet en el que samba se esta ejecutando %m El nombre netbios de la maquina. %L El nombre netbios del servidor. %M El nombre de Internet de la maquina cliente. %R El nivel de protocolo seleccionado después de la negociación del mismo. Este puede ser CORE, COREPLUS, LANMAN1, LANMAN2 o NT1. %d El id del proceso del actual proceso del servidor. %a La arquitectura de la maquina remota, actualmente las reconocidas son samba (samba), el sistema de archivos de linux CIFS (CIFSFS), OS/2 (OS2), Windows para grupos de trabajo (WfWg), Windows 9x/ME (win95), Windows NT (WinNT), Windows 2000 (Win2K), Windows XP (WinXP), Windows XP 64 bit (WinXP64), Windows74 incluyendo 2003R2 (Win2K3) y Windows Vista (Vista) cualquier otro sera conocido como UNKNOWN. %I La dirección IP de la maquina cliente. %i La dirección IP local a la cual el cliente esta conectado. %T Fecha y Hora actuales %D El nombre del dominio o grupo de trabajo del usuario actual. %w El separador winbind %$ (envvar) El valor de la variable de entorno envar. Los siguientes sustitutos aplican únicamente a algunas opciones de configuración (solamente aquellas en donde la conexión ya a sido establecida) %$ El nombre del servicio actual, si hay uno. %P El directorio raíz del servicio actual, si hay uno. %u El nombre de usuario del servicio actual, si hay uno. %g El nombre del grupo primario de %u. %H El directorio home del usuario dado por %u. 7275 %N El nombre del su NIS home directory server. Este se obtiene de la entrada NIS auto.map. Si no a compilado samba con la opción with-automount, este valor será el mismo de %L. %p La ruta al directorio home del servicio, obtenido de su entrada NIS auto.map. La entrada NIS auto.map se dividirá como %N:%p. 7.- Uniendo las estaciones de trabajo a nuestro Dominio. 7.1 Windows xp Nos vamos a Inicio Mi PC hacemos clic con el botón secundario propiedades Nombre de equipo y hacemos clic en Cambiar, en Miembro de, seleccionamos Dominio y escribimos el nombre de nuestro dominio, luego hacemos clic en aceptar. Nos pedirá la clave de administrador y la clave. 7376 Nos aparecerá el mensaje de bienvenida al dominio Debemos reiniciar la pc para aplicar los cambios. Una vez reiniciada la maquina nos aparecerá el dominio en la lista. 74 77 7.2 Windows 7 Para unir Windows 7 nos vamos a regedit y agregamos las ultimas dos entradas que se muestran en la siguiente imagen que son DomainCompatibilityMode con valor 1 y DNSNameResolutionRequired con valor 0. Inicio Computadora clic con el botón secundario del Mouse propiedades y damos clic a Cambiar configuración. 75 78 El resto del proceso es igual que el de Windows xp. Con la única diferencia que nos va a aparecer el siguiente mensaje de error, damos clic en aceptar Debemos reiniciar el equipo para que se apliquen los cambios 76 Mostrar más
Configuración de Samba para compartir Archivos Samba es una implementación libre del protocolo de archivos compartidos de Microsoft Windows (antiguamente llamado SMB, renombrado recientemente a CIFS) para Más detalles Table of Contents DNS. Samba. Usuarios. Equipos. Configuración de red. Añadir equipo al dominio. Recursos Compartidos.
Table of Contents DNS Samba Usuarios Equipos Configuración de red Añadir equipo al dominio Recursos Compartidos Compartir carpeta Perfiles móviles DNS Un Servidor de Nombres, o Domain Name Server es un Más detalles Tomás P. de Miguel Dpto. Ingeniería de Sistemas Telemáticos. dit UPM
Tomás P. de Miguel Dpto. Ingeniería de Sistemas Telemáticos Justificación Resolver el problema de interacción entre sistemas heterogéneos Compartir sistemas de ficheros Compartir impresoras entre clientes Más detalles Controlador de Dominio con Samba en Fedora
UNIDAD DIDACTICA 18 INTEGRACIÓN DE CLIENTES Eduard Lara 1 1. INTRODUCCIÓN Qué hemos hecho hasta ahora? - Instalado samba, para compartir recursos de manera elemental, pero sin ningún tipo de control de Más detalles How to #7: Samba como Grupo de Trabajo
Instituto Tecnológico de Las Américas (ITLA) Sistema Operativos 3 Luis Enmanuel Carpio Domínguez Matrícula: 2012-1206 How to #7: Samba como Grupo de Trabajo SAMBA Samba es una implementación de código Más detalles CONFIGURACION SERVIDOR SAMBA EN FEDORA 21 LUIS MIGUEL BLANCO PEÑARANDA. Presentado a: Ing. JEAN POLO CEQUEDA OLAGO UFPS I 2015
CONFIGURACION SERVIDOR SAMBA EN FEDORA 21 LUIS MIGUEL BLANCO PEÑARANDA 1150488 Presentado a: Ing. JEAN POLO CEQUEDA OLAGO UFPS I 2015 SAMBA Samba es una implementación libre del protocolo de archivos compartidos Más detalles UNIDAD DIDACTICA 15 CONVERTIR UN EQUIPO LINUX SERVER EN CONTROLADOR DE DOMINIO
UNIDAD DIDACTICA 15 CONVERTIR UN EQUIPO LINUX SERVER EN CONTROLADOR DE DOMINIO Eduard Lara 1 1. CONVERTIR UN LINUX SERVER EN CONTROLADOR DE DOMINIO En Linux Server, a diferencia de Windows Server, no existe Más detalles PRACTICA 7 SAMBA SAMBA
SAMBA Samba es una implementación libre del protocolo de archivos compartidos de Microsoft Windows (antiguamente llamado SMB, renombrado recientemente a CIFS) para sistemas de tipo UNIX. De esta forma, Más detalles INSTALACIÓN, CONFIGURACIÓN Y PRUEBAS DE FUNCIONAMIENTO DEL SERVICIO DE SAMBA EN FEDORA 17 LINUX-UNIX
INSTALACIÓN, CONFIGURACIÓN Y PRUEBAS DE FUNCIONAMIENTO DEL SERVICIO DE SAMBA EN FEDORA 17 LINUX-UNIX Nombre: VIVIANA ISABEL ESPINOSA PEÑA Código:1150017 Asignatura: ASOR Docente: Jean Polo Cequeda UNIVERSIDA Más detalles Universidad de Guayaquil Carrera de Ingenieria en Sistemas
DESARROLLO:Primeramente tenemos que tener instalado Centos 5 y Windows Xp dentro de la maquina virtual. Donde Centos 5 actuara como nuestro servidor samba, a través del cual voy a tener también acceso Más detalles SAMBA y NFS GNU/Linux
Samba De Guía Ubuntu Samba es un software que permite a tu ordenador con Ubuntu poder compartir archivos e impresoras con otras computadoras en una misma red local. Utiliza para ello un protocolo conocido Más detalles How to Crear Servidor Samba
How to Crear Servidor Samba En este tutorial aprenderemos a crear un servidor Samba. Pero antes que nada debemos saber que es Samba, y para que sirve. Que es Samba? Samba es una implementación libre del Más detalles Cómo configurar SAMBA para que los usuarios accedan a un recurso mediante validación en un dominio NT
Cómo configurar SAMBA para que los usuarios accedan a un recurso mediante validación en un dominio NT 1. Notas aclaratorias Víctor Martín Goyeneche Este documento no trata de ser una verdad absoluta ni Más detalles ESCUELA DE INGENIERIA EN COMPUTACION REDES INFORMATICAS SISTEMAS OPERATIVOS DE RED II
Introducción.. Autor: Enrique V. Bonet Esteban El servicio de SAMBA esta formado por un conjunto de aplicaciones que funcionan mediante el protocolo de aplicación SMB (Server Message Block) 1 y el protocolo Más detalles Comunicación con redes Microsoft (Samba)
CAPÍTULO 13 Comunicación con redes Microsoft (Samba) Samba es una herramienta útil para cualquiera que necesite integrar máquinas que ejecuten múltiples sistemas operativos. Aunque compartir una conexión Más detalles Administración de Sistemas. Curso 1999-2000
Configuración de Indice: 1.- Qué es? 1 2.- Instalación de. 2 3.- Configuración de. 3 4.- Instalación/Configuración de swat. 4 5.- Niveles de seguridad 5 6.- Configuración de con el nivel de seguridad domain. Más detalles Curso 2º SMR Módulo: SOR Sesión 6 SAMBA: Creando usuarios y grupos en Zentyal
Curso 2º SMR Módulo: SOR Sesión 6 SAMBA: Creando usuarios y grupos en Zentyal Qué pretendemos conseguir? Configurar los servicios de compartición de ficheros en Zentyal. Crear grupos. Crear usuarios. Crear Más detalles Foro evaluado III. Materia: Sistemas Operativos de Red II. Grupo: COVR011. Instructor: Ing. Dennis Cervantes
Foro evaluado III Materia: Sistemas Operativos de Red II Grupo: COVR011 Instructor: Ing. Dennis Cervantes Alumnos: Elsa Manely Cea Flores. Carnet : 422810 Pablo Martínez García. Carnet : 321210 Diego Alberto Más detalles Unidad X: Samba Interconectividad de Linux con otras plataformas
Unidad X: Samba Interconectividad de Linux con otras plataformas 10.1 Objetivos Instalar, configurar y poner en marcha el servicio de interconectividad como Samba entre equipos Linux y Windows. 10.2 Temática Más detalles INFRAESTRUCTURA REDES II
Cómo unir un equipo al dominio de las aulas tecnológicas Es requisito indispensable unir el equipo primero en MAX y luego en Windows, si se hace al revés Windows dará un error cuando intentemos iniciar Más detalles SRI UT01 Instalación de WMware Software de máquinas Virtuales Jorge García Delgado. Jorge García Delgado
SRI UT01 Instalación de WMware Software de máquinas Virtuales SRI UT01 Instalación de WMware Software de máquinas Virtuales INSTALACIÓN DE WMWARE 1. Iniciamos la instalación. 2. Nos sale un asistente, Más detalles ÍNDICE. Configuración básica de Samba en servidores entregados antes de enero del 2011(Linux Ubuntu)...03
Procedimiento para la compartición de archivos en Servidores Escolares PCI a través de Samba 1 ÍNDICE Configuración básica de Samba en servidores entregados antes de enero del 2011(Linux Ubuntu)...03 Crear Más detalles Administrar El Usuario Mediante Windows NT
Administrar El Usuario Mediante Windows NT Administración de usuarios El Administrador de usuarios es la utilidad estándar que ofrece Windows NT. Como su nombre indica, se encarga de la administración Más detalles Software de Comunicaciones. Práctica 8 - Sistemas de Archivo remoto. NFS y SAMBA
Software de Comunicaciones Práctica 8 - Sistemas de Archivo remoto. NFS y SAMBA Juan Díez-Yanguas Barber Software de Comunicaciones Ingeniería Informática - 5º Curso Jdyb - Abril 2013 Juan Díez- Yanguas Más detalles Redes de área local Aplicaciones y Servicios Linux Samba
MINISTERIO DE EDUCACIÓN Y CIENCIA SECRETARÍA GENERAL DE EDUCACIÓN Y FORMACIÓN PROFESIONAL DIRECCIÓN GENERAL DE EDUCACIÓN, FORMACIÓN PROFESIONAL E INNOVACIÓN EDUCATIVA CENTRO NACIONAL DE INFORMACIÓN Y COMUNICACIÓN Más detalles Vielka Mari Utate Tineo 2013-1518. Instituto Tecnológico de las Américas ITLA. Profesor José Doñé PRACTICA NO. 7, SAMBA COMO GRUPO DE TRABAJO
Vielka Mari Utate Tineo 2013-1518 Instituto Tecnológico de las Américas ITLA Profesor José Doñé PRACTICA NO. 7, SAMBA COMO GRUPO DE TRABAJO CREAR UN HOWTO SOBRE SAMBA SAMBA PARA COMPARTIR DATOS, COMO GRUPO Más detalles Instituto Tecnológico de Costa Rica Escuela de Ingeniería Electrónica. Programa de Técnico en Mantenimiento de Computadoras. Red Adhoc.
Instituto Tecnológico de Costa Rica Escuela de Ingeniería Electrónica. Programa de Técnico en Mantenimiento de Computadoras Red Adhoc. Ver 02_10 Ad hoc es una locución latina que significa literalmente Más detalles SISTEMAS OPERATIVOS Profesor: Luis Alfonso Jiménez Piedrahita
Samba es una suite de aplicaciones Unix que habla el protocolo SMB (Server Message Block). Muchos sistemas operativos, incluídos Windows y OS/2, usan SMB para operaciones de red cliente-servidor. Mediante Más detalles Servicio de Mensajería Instantánea de la Red de Interconexión Financiera Guía del Administrador]
CNBS Gerencia de Informática - Operaciones Comisión Nacional de Bancos y Seguros Gerencia de Informática División de Operaciones de Sistemas [Configuración del Servicio de Mensajería Instantánea de la Más detalles Prácticas A.S.O./A.S.O.P. - Boletín W04 Configuración del Active Directory
1. Introducción Prácticas A.S.O./A.S.O.P. - Boletín W04 Configuración del Active Directory En este boletín de prácticas veremos distintos aspectos de la configuración del Active Directory, creando un dominio Más detalles ADMINISTRACIÓN DE SISTEMAS OPERATIVOS. 2º ASIR. CURSO 14/15 SAMBA... 2 INTRODUCCIÓN... 2 HISTORIA... 2 CARACTERISTICAS... 3 INSTALACIÓN...
CONTENIDO SAMBA... 2 INTRODUCCIÓN.... 2 HISTORIA.... 2 CARACTERISTICAS.... 3 INSTALACIÓN.... 3 CONFIGURANDO SAMBA.... 3 SMB.CONF... 3 PUBLICACION DE CARPETAS DE FORMA ANONIMA. NO RECOMENDADA.... 4 PUBLICACION Más detalles FAMILIA DE SERVIDORES WINDOWS 2000
FAMILIA DE SERVIDORES WINDOWS 2000 La familia de servidores Windows 2000 esta formada por tres versiones las cuales son: Server, Advanced y Datacenter; nosotros utilizaremos Server. Server. Esta versión Más detalles Compartir impresoras, instaladas tanto en el servidor como en los clientes. Ayudar a los clientes, con visualizador de Clientes de Red.
Qué es Samba? Samba es una suite de aplicaciones Unix que habla el protocolo SMB (Server Message Block). Muchos sistemas operativos, incluídos Windows y OS/2, usan SMB para operaciones de red cliente-servidor. Más detalles Conecte el QNAP NAS a un directorio LDAP
Conecte el QNAP NAS a un directorio LDAP Qué es LDAP? LDAP significa Protocolo Ligero de Acceso a Directorios (Lightweight Directory Access Protocol). Es un directorio que puede almacenar la información Más detalles TRABAJO PRÁCTICO Nº 4. DFS: Distributed File System
Universidad Nacional del Noroeste de Buenos Aires TRABAJO PRÁCTICO Nº 4 DFS: Distributed File System Universidad: UNOOBA. Cátedra: Sistemas Operativos II Docentes: - Matías Zabaljáuregui - Javier Charne Más detalles PRACTICA SISTEMAS OPERATIVOS EN RED
Paso 8: Una vez finalizada la instalación les aparecerá el siguiente cartel. Reiniciar Deben hacerle caso y recuerden quitar el CD antes de que se reinicie la PC. Paso 9: Al prender el equipo ya podrán Más detalles Configuración de ordenadores portátiles en la red de la Biblioteca con el sistema Windows XP
Configuración de ordenadores portátiles en la red de la Biblioteca con el sistema Windows XP Edición Windows XP Professional Servicios Informáticos Tabla de Contenidos 1. Configuración del entorno de usuario Más detalles RED NACIONAL DE SOPORTE TECNICO
RED NACIONAL DE SOPORTE TECNICO ITCA-FEPADE Active Directory v1 Administración (Aulas Informáticas) Septiembre 2009 Contenido Impresoras en Active Directory... 3 Administración de Escritorios Remotos... Más detalles Administración de Windows 2003 Server 1ª Parte
Administración de Windows 2003 Server 1ª Parte Sistema La hoja de propiedades Sistema, disponible en el Panel de control, es en esencia la misma que en versiones anteriores con algunas novedades. También Más detalles HOW TO SOBRE REMOTE ACCESS VPN MODE EN LINUX
HOW TO SOBRE REMOTE ACCESS VPN MODE EN LINUX 1- En este how to realizaremos una conexión remota mediante vpn; lo que haremos es comprobar primero que las maquinas que vamos a conectar, se puedan ver y Más detalles TALLER DE TECNOLOGÍAS PARA LA EDUCACIÓN: PerúEduca Guía de Instalación y Configuración para Servidores
TALLER DE TECNOLOGÍAS PARA LA EDUCACIÓN: PerúEduca Guía de Instalación y Configuración para Servidores 1 GUÍA DE INSTALACIÓN Y CONFIGURACIÓN PARA SERVIDORES 1. INTRODUCCIÓN El sistema para servidores Más detalles Configuración de ordenadores portátiles en la red de la Biblioteca con el sistema Windows 7
Configuración de ordenadores portátiles en la red de la Biblioteca con el sistema Windows 7 Edición Windows 7 Professional Edition Servicios Informáticos SI Universidad de Navarra Configuración de portátiles Más detalles Administración de Redes y Netbooks en la Escuela. Anexo II Manual de Procedimientos Técnicos
Administración de Redes y Netbooks en la Escuela Anexo II Manual de Procedimientos Técnicos Autoridades Provinciales Gobernador D. Daniel Osvaldo SCIOLI Vicegobernador D. Juan Gabriel MARIOTTO Director Más detalles Redes de área local: Aplicaciones y servicios WINDOWS
Redes de área local: Aplicaciones y servicios WINDOWS 5. Servidor DHCP 1 Índice Definición de Servidor DHCP... 3 Instalación del Servidor DHCP... 5 Configuración del Servidor DHCP... 8 2 Definición de Más detalles Profesor Santiago Roberto Zunino. Página 1
Profesor Santiago Roberto Zunino. Página 1 Crear una red Entre Distitntos O.S (Operating System). Antes de comenzar con la creación de una red con diferentes sistemas operativos cabe mencionar los problemas Más detalles UN POCO DE HISTORIA: Algunas características de SAMBA:
Este tutorial va dedicado especialmente a tod@s l@s usuarios de Hack x Crack. Este tutorial está basado sobre la distribución Ubuntu, no quiere decir que sea en la única que se puede utilizar ni mucho Más detalles PROYECTO. Solución Empresarial Ingeniería y Desarrollo de Software www.solucionempresarial.com.ar - info@solucionempresarial.com.
PROYECTO 1 ÍNDICE 1. Presentación 2. Que es LDAP 3. Ventajas 4. Funcionamientos 5. Paquetes Adicionales 6. Requisitos 7. Objetivos 8. Presupuesto 7. Presupuesto 2 Presentación Se quiere implementar un Más detalles ETI/Domo. Español. www.bpt.it. ETI-Domo Config 24810170 ES 29-07-14
ETI/Domo 24810170 www.bpt.it ES Español ETI-Domo Config 24810170 ES 29-07-14 Configuración del ordenador Antes de emprender la configuración de todo el sistema es necesario configurar el ordenador, de Más detalles Ministerio de Educación, Cultura y Deporte. Aulas en Red. Windows. Módulo 2: Servicios Básicos. DHCP
Ministerio de Educación, Cultura y Deporte. Aulas en Red. Windows Módulo 2: Servicios Básicos. DHCP Aulas en red. Aplicaciones y servicios. Windows DHCP El servicio DHCP (Dynamic Host Configuration Protocol) Más detalles Redes de área local: Aplicaciones y servicios WINDOWS
Redes de área local: Aplicaciones y servicios WINDOWS 9. Usuarios 1 Índice Definición de Usuarios, Equipos y Grupos... 3 Creación de Usuarios... 5 Perfiles de Usuarios... 8 Grupos de usuarios... 14 Inicio Más detalles Administración de Redes y Netbooks en la Escuela. Anexo II Manual de Procedimientos Técnicos
Administración de Redes y Netbooks en la Escuela Anexo II Manual de Procedimientos Técnicos Autoridades Provinciales Gobernador Sr. Daniel Scioli Vicegobernador Dr. Alberto Balestrini Director General Más detalles Curso avanzado de Linux SAMBA
Curso avanzado de Linux SAMBA Rafael Varela Pet Unidad de Sistemas Área de Tecnologías de la Información y Comunicaciones Universidad de Santiago de Compostela SAMBA Paquete Open Source que permite a los Más detalles Avisos legales. Información sobre marcas comerciales. 2013 KYOCERA Document Solutions Inc.
Avisos legales No se permite la reproducción parcial o total no autorizada de esta guía. La información de esta guía está sujeta a cambios sin previo aviso. No nos consideraremos responsables de ningún Más detalles ARRANQUE DE EQUIPOS 1. INTRODUCCIÓN
Arranque de equipos Dotaciones Modelo de Centros Educativos ARRANQUE DE EQUIPOS 1. INTRODUCCIÓN En este documento se pretende recoger las funcionalidades y características básicas para iniciarse en el Más detalles servidor escuela Introducción Hardware servidor escuela Adicionalmente, se han realizado configuraciones para poder agregar otros recursos:
Adicionalmente, se han realizado configuraciones para poder agregar otros recursos: Introducción servidor escuela El sistema para servidores está basado en Fedora 14, un sistema estable y con un entorno Más detalles School Spain. Unidad 6: Configuración de redes LAN
Unidad 6: Configuración de redes LAN 1 El sistema NetBIOS...NetBIOS (Network Basic Input Output System): Interface de aplicaciones para trabajo en red (IBM, 1985)... Identificación de máquinas mediante Más detalles Cómo integrar el QNAP NAS a Microsoft Active Directory (AD)
Cómo integrar el QNAP NAS a Microsoft Active Directory (AD) Qué es el Active Directory? Active Directory es un directorio de Microsoft usado en entornos de Windows para poder, en forma centralizada, almacenar, Más detalles 1. Establecer el nombre de dominio del servidor a aso11.org. 2. Cambiar la IP DNS primaria a 10.0.2.15
Informe práctica 2 Usuarios y protección en Windows 2000 Alejandro Samarín Pérez - alu3862 José Lucas Grillo Lorenzo - alu3181 22 de mayo de 2011 Resumen El objetivo de la práctica consiste en familiarizarse Más detalles Descubre gnulinex 1. Capítulo 18. Compartir recursos
Descubre gnulinex 1 Capítulo 18 Compartir recursos 2 Descubre gnulinex Compartir recursos Una de las mayores ventajas de tener un conjunto de equipos interconectados en una red, es el hecho de poder compartir Más detalles 1. Configuración del entorno de usuario
Tabla de Contenidos 1. Configuración del entorno de usuario 1.1. Temas 1.2. Apariencia 1.3. Configuración del menú Inicio 2. Configuración de los equipos portátiles en red 2.1. Realizar copia de seguridad Más detalles Aulas en red. Aplicaciones y
Ministerio de Educación, Cultura y Deporte Aulas en red. Aplicaciones y Servicios. Linux Servidor NFS y Servidor Samba Instituto Nacional de Tecnologías Educativas y de Formación del Profesorado 2012 1 Más detalles UNIDAD DIDACTICA 14 REQUISITOS PREVIOS PARA CONFIGURAR LINUX UBUNTU SERVER COMO CONTROLADOR DE DOMINIO
UNIDAD DIDACTICA 14 REQUISITOS PREVIOS PARA CONFIGURAR LINUX UBUNTU SERVER COMO CONTROLADOR DE DOMINIO Eduard Lara 1 1. COMPROBACIONES PREVIAS ANTES DE INSTALAR EL CONTROLADOR Antes de hacer que Linux Más detalles MANUAL DE CONFIGURACION RED SISTEMAS SIPNET CIBERWIN
MANUAL DE CONFIGURACION RED SISTEMAS SIPNET CIBERWIN 1 INDICE Introducción.. 3 Configuración de Servidor Windows XP..... 6 Configuración de controladores para ejecutar el sistema en Windows XP...18 Configuración Más detalles Controladores de dominio. Redes Microsoft
Controladores de dominio Redes Microsoft NetBIOS Las redes Microsoft han identificado tradicionalmente los ordenadores mediante nombres NetBIOS. NetBIOS facilita el desarrollo de aplicaciones en red (proporciona Más detalles Instalar Servidor OpenSuse con Samba y Squid
Introducción El presente trabajo se realizó para documentar el montaje de un servidor Linux que sea capaz de proveer recursos compartidos samba y control de navegación web. Dada las características de Más detalles PRÁCTICA 1-2: INSTALACIÓN Y ADMINISTRACIÓN DE UN SERVIDOR DNS (PRIMARIO Y ZONA DE RESOLUCIÓN DIRECTA E INVERSA EN WINDOWS 2008 SERVER)
PRÁCTICA 1-2: INSTALACIÓN Y ADMINISTRACIÓN DE UN SERVIDOR DNS (PRIMARIO Y ZONA DE RESOLUCIÓN DIRECTA E INVERSA EN WINDOWS 2008 SERVER) Antes de proceder a ninguna instalación, debemos de configurar correctamente Más detalles Manual de funcionamiento de EMP NetworkManager
Manual de funcionamiento de EMP NetworkManager A través de EMP NetworkManager, puede modificar la configuración actual de la red de un proyector desde el PC. Asimismo, puede copiar la configuración de Más detalles Instalación de FileZilla FTP Server
Instalación de FileZilla FTP Server [Ir a Página principal] El proceso de instalación es muy sencillo, solamente en algunos pasos tendremos que realizar acciones como elegir el tipo de instalación o de Más detalles Método para crear perfiles de usuario
Método para crear perfiles de usuario Qué es un perfil de usuario? Los perfiles de usuario son una de las herramientas más importantes de Windows para la configuración del entorno de trabajo. Definen un Más detalles How to: Servidor DHCP en Windows Server 2008. En este tutorial instalaremos:
How to: Servidor DHCP en Windows Server 2008 En este tutorial instalaremos: Crear un servidor DHCP en Windows Server 2008 Antes de comenzar con la explicación de cómo se crea un Servidor DHCP vamos a dar Más detalles En caso de que el cliente nunca haya obtenido una concesión de licencia de un servidor DHCP:
Servidor DHCP El protocolo de configuración dinámica de host (DHCP, Dynamic Host Configuration Protocol) es un estándar TCP/IP diseñado para simplificar la administración de la configuración IP de los Más detalles INSTALACIÓN PRESTO 2016. Aminfo Ltda. Preparado por: Soporte Técnico Aminfo
Manual de Instalación Ilustrado Aminfo Ltda. Preparado por: Soporte Técnico Aminfo 1 Consideraciones previas a la instalación. Requisitos del Sistema y otras condiciones en la Red: Windows Vista / 7 / Más detalles Índice de contenido 2/32
ebox: Servidor de dominio Windows libre y gratuito Guía de instalación y configuración Manuel Morán Vaquero mmv@edu.xunta.es Febrero 2010 Esta guía está basada en la versión 1.2 de ebox Índice 1 Introducción Más detalles Kiara Celeste Contreras Feliz. Matricula: 2011-2527. Sistema Operativo III. 5- Creación de usuarios y grupos
Nombre: Kiara Celeste Contreras Feliz Matricula: 2011-2527 Materia: Distribucion: How to: Profesor: Sistema Operativo III Open Suse 5- Creación de usuarios y grupos José Doñe Creación de usuarios y grupo Más detalles Servicio de Mensajería Instantánea de la Red de Interconexión Financiera Guía del Administrador]
CNBS Gerencia de Informática - Operaciones Comisión Nacional de Bancos y Seguros Gerencia de Informática División de Operaciones de Sistemas [Configuración del Servicio de Mensajería Instantánea de la Más detalles NetOp Remote Control. Versión 7.65. Apéndice del manual
NetOp Remote Control Versión 7.65 Apéndice del manual Moving expertise - not people 2003 Danware Data A/S. Reservados todos los derechos Revisión del documento: 2004009 Envíe sus comentarios a: Danware Más detalles SISTEMAS OPERATIVOS EN RED. UT. 05 Utilidades de administración. ÍNDICE
ÍNDICE 1. Perfiles de usuarios. 2.1. Perfiles móviles variables. 2.2. Perfiles obligatorios. 2. Administración de discos. 2.1. Configuraciones de disco. 2.1.1. Discos Básicos. 2.1.2. Discos Dinámicos 2.2. Más detalles Manual de Usuario. Manual de Instalación Compucaja.Net y SQL Server 2012
Manual de Usuario Manual de Instalación Compucaja.Net y SQL Server 2012 Hoja de Contenido Requerimientos mínimos 4 Instalación de COMPUCAJA.net 5 Instalación Microsoft SQL Server 2012 Express 11 Herramientas Más detalles Configuración de una NIC
Rocío Altagracia Abreu Ortiz 2009-3393 Configuración de una NIC Una NIC (Network Interface Card) conocida como Tarjeta de Red permite la comunicación con aparatos conectados entre sí y también permite Más detalles Ahora vamos a ver como podemos coexistir o migrar desde un ambiente Novell Netware hacia un ambiente Windows NT.
Nota sobre la creación de este material Implementación LDAP en Windows El material ha sido tomado de archivos elaborados por Andres Holguin Coral, Mª Pilar González Férez, Información en TechNET. Yo he Más detalles Servicios de impresión y de archivos (Linux) www.adminso.es
Servicios de impresión y de archivos (Linux) www.adminso.es Existen dos formas de compartir archivos entre equipos: Compartir archivos e impresoras (Samba). Este método se utiliza para compartir recursos Más detalles UNIDAD DIDACTICA 3 USUARIOS Y GRUPOS EN REDES WINDOWS 2003 SERVER I
UNIDAD DIDACTICA 3 USUARIOS Y GRUPOS EN REDES WINDOWS 2003 SERVER I Eduard Lara 1 1. INTRODUCCIÓN Si Active Directory no está instalado - Los grupos y usuarios que definamos sólo servirán como Locales. Más detalles Guía de instalación de controladores MF
Español Guía de instalación de controladores MF Disco User Software CD-ROM............................................................ 1 Acerca de los controladores y el software......................................................... Más detalles Ayuda de Symantec pcanywhere Web Remote
Ayuda de Symantec pcanywhere Web Remote Conexión desde un navegador web Este documento incluye los temas siguientes: Acerca de Symantec pcanywhere Web Remote Protección de la sesión de Web Remote Formas Más detalles Configuración de clientes con Windows y Linux/Unix
Configuración de clientes con Windows y Linux/Unix Tabla de Contenidos 5. Configuración de clientes con Windows y Linux/Unix...2 5.1 Configuración de un cliente Windows... 2 5.1.1 Acceso a recursos compartidos Más detalles Asignar direccionamiento IP mediante el Protocolo de configuración dinámica de host (DHCP)
Asignar direccionamiento IP mediante el Protocolo de configuración dinámica de host (DHCP) Contenido Introducción 2 Presentación multimedia: Función de DHCP en las infraestructuras de redes 3 Lección: Más detalles Luis Eduardo Peralta Molina Sistemas Operativos Instructor: José Doñe 2010-2940. Como crear un Servidor DHCP en ClearOS
Servidores DHCP Como crear un Servidor DHCP en ClearOS Dynamic Host Configuration Protocol (DHCP) Protocolo de Configuracion Dinamica de Host, es un protocolo de Red que asigna automaticamente informacion Más detalles Cómo configurar Samba (básico)
Cómo configurar Samba (básico) Introducción. Acerca del protocolo SMB. SMB (acrónimo de Server Message Block) es un protocolo, del Nivel de Presentación del modelo OSI de TCP/IP, creado en 1985 por IBM. Más detalles 6.- Este software se instalara como una versión Demo con una duración de 25 días de uso. En el código de validación, se dejara la palabra Demo.
Instalación El software TractoSoft, requiere de dos programas. TractoSoft es el programa que funciona como interface e interactúa con la base de datos, TractoSoft se instala en todos los equipos a utilizar Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 RESOLUCIÓN 
 RESOLUCIÓN