); IN NS localhost.1 IN PTR localhost. # chown named:named /var/named/master/0.0.127.zone # chmod 640 /var/named/master/0.0.127.zone Zona direta para dominio saitam.int # vim /var/named/master/db.saitam ;; BIND data file for local loopback interface;$TTL 604800@ IN SOA saitam.int. root.saitam.int. ( 2016121801 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL IN A 192.168.1.4;@ IN NS saitam.int. IN MX 5 saitam.int.www IN CNAME saitam.int.mail IN A 192.168.1.4router IN A 192.168.1.1gateway CNAME routergw CNAME router # chown named:named /var/named/master/db.saitam # chmod 640 /var/named/master/db.saitam Zona reversa do dominio saitam.int # vim /var/named/master/db.192 ;; BIND reverse data file for local loopback interface;$TTL 604800@ IN SOA saitam.int. root.saitam.int. ( 2016120701 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL;@ IN NS saitam.int.4 IN PTR saitam.int.1 IN PTR router.saitam.int. # chown named:named /var/named/master/db.192 # chmod 640 /var/named/master/db.192 5.4 Configuracao do BIND_DLZ Incluir o /usr/local/samba/private/named.conf no /usr/local/bind9/etc/named.conf na linha 1# vim /usr/local/bind9/etc/named.conf include "/usr/local/samba/private/named.conf"; 5.5 Adicionar a atualizacao DNS do Kerberos em options # vim /usr/local/bind9/etc/named.conf Quando provisionar o samba vai criar essa chave e precisa ser adicionada aqui o path completo tkey-gssapi-keytab "/usr/local/samba/private/dns.keytab"; 5.6 Habilitar o DLZ_BIND Edite o arquivo /usr/local/samba/private/named.conf e descomente a linha conforme a versao do Bind instalada, nesse caso o Bind 9.9 # vim /usr/local/samba/private/named.conf # For BIND 9.9.x database "dlopen /usr/local/samba/lib/bind9/dlz_bind9_9.so";5.7 Adicionar o dominio no arquivo /etc/resolv.conf # vim /etc/resolv.conf domain saitam.intsearch saitam.intnameserver 192.168.1.4 5.8 Iniciar o servico do Bind Estando com os comandos do Bind no PATH do sistema, conforme feito anteriormente pode executar de qualquer lugar no terminal, caso nao tenha feito ainda, reveja o procedimento no item 4.2 ou tera que executar os comandos Bind dentro do diretorio /usr/local/bind9/bin e /usr/local/bind9/sbin # named -u named Para parar o servico do Bind e killall named OBS: Fica a seu criterio criar um script Shell com opcao start|stop no diretorio de inicializacao no boot. 6. Instalar e Configurar o NTP No Debian:# apt-get install ntp No CentOS: # yum install ntp # vim /etc/ntp.conf # Relogio Localserver 127.127.1.0fudge 127.127.1.0 stratum 10 6.1 Testar o NTP # ntpq -p remote refid st t when poll reach delay offset jitter ns507230.ip-192 137.146.28.85 2 u - 64 1 192.071 2.852 1.057 vel.itat.io 162.23.41.10 2 u 2 64 1 257.998 0.743 1.999 alpha.rueckgr.a 131.188.3.222 2 u 4 64 1 247.913 6.323 0.004 c.st1.ntp.br .ONBR. 1 u 1 64 1 40.179 0.290 0.863*LOCAL(0) .LOCL. 10 l 5 64 1 0.000 0.000 0.004 6.2 Reiniciar o servico NTP Debian: # /etc/init.d/ntp restart CentOS: # systemctl restart ntp [ ok ] Restarting ntp (via systemctl): ntp.service. 7. Proversionar o Samba4 Server role: dc NIS extensao habilidada DNS interno back end: BIND9_DLZ Kerberos realm e AD DNS zona: samba4dc.saitam.int NetBIOS dominio name: samba4dc Administrador de dominio: 7.1 Prover o Samba AD no modo interativo Estando com os comandos do Samba no PATH do sistema, conforme feito anteriormente pode executar de qualquer lugar no terminal, caso nao tenha feito ainda, reveja o procedimento no item 3.1 ou tera que executar os comandos do Samba dentro do diretorio /usr/local/samba/bin