كيفية ربط عميل Pardus Linux بمجال Active Directory

استخدم واجهة سطر الأوامر لبرنامج Pardus Domain Joiner، بعد التأكد من صحة نظام أسماء النطاقات (DNS) والوقت.

بالنسبة لعميل Pardus Linux، فإن المسار المباشر هو Pardus Domain Joiner، الأداة الرسمية من Pardus لتسجيل النطاقات. يعرض متتبع حزم Pardus الحالي حزمة سطر الأوامر pardus-domain-joiner-cli، الإصدار 1.1.2. يدعم أمر الانضمام الموثق الخاص بها كلاً من SSSD وWinbind. يستخدم هذا الدليل SSSD في مثاله؛ اختر الخدمة التي تدعمها مؤسستك.

لن تنجح عملية الانضمام إلا إذا تمكن العميل من اكتشاف وحدة تحكم مجال Active Directory عبر نظام أسماء النطاقات (DNS)، والوصول إلى خدمات المجال المطلوبة، والمصادقة باستخدام حساب مُصرَّح له بإنشاء حساب كمبيوتر أو إعادة استخدامه. لا يمكن لأي أداة أن تُعوّض عن استخدام العميل لنظام أسماء نطاقات عام لا يستطيع الوصول إلى مجال Active Directory، أو عن ساعة غير متزامنة، أو عن حساب انضمام لا يملك الصلاحيات اللازمة.

القيم المستخدمة كمثال أدناه: نطاق نظام أسماء النطاقات (DNS) الخاص بـ Active Directory هو corp.example.com، وحساب الانضمام المعتمد هو joinadmin، واسم العميل هو pdws-042. استبدل هذه القيم بنطاقك الحقيقي وحسابك المعتمد. لا تُدخل كلمة مرورك كوسيط في سطر الأوامر؛ سيطلب منك Pardus CLI إدخالها في حال عدم إدخالها.

قبل البدء: تحقق من العميل وبيئة Active Directory

استخدم حساب مسؤول محلي بصلاحيات إدارية على Pardus. استشر مسؤول Active Directory لديك للحصول على اسم نطاق DNS المؤهل بالكامل، وأي وحدة تنظيمية مطلوبة، وما إذا كنت ستستخدم SSSD أو Winbind، وحساب الانضمام المسموح به، وتنسيق اسم المستخدم المطلوب. يؤدي انضمام جهاز كمبيوتر إلى نطاق إلى إنشاء حساب كمبيوتر أو تحديثه في Active Directory؛ ولا يمنح تلقائيًا جميع مستخدمي النطاق إذن تسجيل الدخول محليًا.

• نظام أسماء النطاقات (DNS): قم بتهيئة العميل لاستخدام مُحلِّل DNS قادر على الاستجابة لمنطقة Active Directory وسجلات خدماتها. غالبًا ما يكون هذا المُحلِّل هو خدمة DNS الخاصة بوحدة تحكم المجال، ولكن يمكن أيضًا استخدام مُحلِّل داخلي مُهيأ بشكل صحيح. عادةً ما يفشل المُحلِّل العام فقط في تحديد موقع وحدة تحكم مجال Active Directory الخاصة.
• الساعة: تأكد من مزامنة تاريخ ووقت النظام مع مصدر الوقت الخاص بالمؤسسة. مصادقة Kerberos حساسة للوقت.
• اسم المضيف: امنح العميل اسم مضيف فريدًا قبل الانضمام. على سبيل المثال، pdws-042. تأكد من أن هذا الاسم لا يتعارض مع حساب كمبيوتر نشط آخر.
• الشبكة: تأكد من قدرة جهاز Pardus على الوصول إلى وحدات تحكم المجال والخدمات المسموح بها وفقًا لسياسة الشبكة. قد تؤثر جدران الحماية ومسارات VPN على عملية الاكتشاف والتسجيل.

يستخدم Active Directory نظام أسماء النطاقات (DNS) لمساعدة العملاء في تحديد موقع وحدات تحكم المجال. تشير إرشادات مايكروسوفت إلى أن سجلات LDAP وKerberos SRV تُعد سجلات اكتشاف مهمة. في حال فشل الاكتشاف، تحقق من خادم DNS المُكوّن لدى العميل وسجلات Active Directory قبل تغيير أمر الانضمام.

قم بتثبيت واستخدام أداة نطاق Pardus

قم بتحديث بيانات تعريف APT، وتأكد من أن الحزمة متوفرة لإصدار Pardus الخاص بك، ثم قم بتثبيتها من مستودع Pardus المُكوّن:

sudo apt update
apt policy pardus-domain-joiner-cli
sudo apt install pardus-domain-joiner-cli

يُدرج نظام تتبع الحزم واجهة سطر الأوامر هذه في مستودع Pardus 25، ولكن قد يختلف توفرها باختلاف الإصدار أو إعدادات المستودع. إذا لم يُظهر نظام تتبع الحزم أي حزمة مُتاحة، فلا تُنزّل أي حزمة عشوائية من موقع طرف ثالث. راجع مستودع Pardus الرسمي أو استخدم أداة Pardus Domain Joiner الرسومية إذا كانت مُتاحة لتثبيتك. تُعرّف Pardus تطبيق GTK هذا كأداة لضمّ نظام إلى نطاق أو إزالته منه؛ وقد تختلف شاشاته الدقيقة باختلاف الإصدار.

حدد اسم المضيف المحلي المطلوب إذا لزم تغييره. استبدل الاسم النموذجي بالاسم المعتمد لشبكتك.

sudo hostnamectl set-hostname pdws-042
hostnamectl status

ثم اطلب من أداة Pardus اكتشاف النطاق قبل الانضمام:

sudo pardus-domain-joiner-cli info corp.example.com

يجب أن يُعيد الأمر معلومات اكتشاف النطاق المطلوب. إذا لم يتمكن من العثور على النطاق أو وحدة تحكم النطاق، فتوقف وتحقق من نظام أسماء النطاقات (DNS)، وإمكانية الوصول إلى الشبكة، وحالة VPN، واسم نطاق DNS الدقيق. لا تستخدم اسم NetBIOS المختصر بدلاً من اسم نطاق DNS إلا إذا كانت مؤسستك تتطلب ذلك تحديدًا.

قم بربط العميل بـ Active Directory

بالنسبة لبيئة المثال، يكون الأمر كالتالي:

sudo pardus-domain-joiner-cli join sssd corp.example.com joinadmin

عند المطالبة، أدخل كلمة المرور الخاصة بـ . يوضح ملف README الخاص بـ joinadminPardus CLI خيارات الخدمة، ويشير إلى أنه سيطلب كلمة المرور بشكل آمن في حال عدم إدخالها. تجنب حفظ كلمة المرور في سجل الأوامر أو في البرامج النصية المشتركة. استخدم حسابًا مُفوضًا بصلاحيات تقتصر على ربط أجهزة الكمبيوتر، وليس حساب مسؤول نطاق دائم.sssdwinbind

إذا قام فريق تكنولوجيا المعلومات لديك بتوفير اسم مميز (DN) للوحدة التنظيمية، فإن واجهة سطر الأوامر (CLI) توثق أيضًا --ouوسيطة اختيارية. على سبيل المثال:

sudo pardus-domain-joiner-cli join sssd corp.example.com joinadmin --ou "OU=Linux,OU=Workstations,DC=corp,DC=example,DC=com"

استخدم اسم الوحدة التنظيمية (OU DN) كما هو مُقدم من مسؤول الدليل. إذا لم تكن الوحدة التنظيمية مطلوبة، فاحذف الخيار. يُوثّق الأمر أيضًا خيارًا --hostnameآخر؛ استخدمه فقط عندما تحتاج إلى تعيين اسم جهاز Active Directory بشكل منفصل، وبعد التأكد من السلوك المتوقع لإصدار الحزمة لديك.

يجب أن يكتمل تنفيذ الأمر بنجاح دون أي خطأ في التسجيل. في حال فشله، سجّل نص الخطأ كاملاً وصحّح السبب الجذري قبل إعادة المحاولة. من غير المرجح أن تُجدي المحاولات المتكررة باستخدام مُحلِّل DNS غير صحيح، أو كلمة مرور منتهية الصلاحية، أو حساب غير مُصرَّح به، وقد تُخلِّف كائنًا قديمًا على الكمبيوتر يحتاج مسؤول Active Directory إلى مراجعته.

قم بتأكيد التسجيل واختبار تسجيل الدخول إلى النطاق

تحقق من حالة المنضم بعد اكتمال الأمر:

sudo pardus-domain-joiner-cli status

ثم تحقق مما إذا كان بإمكان العميل الوصول إلى مستخدم تجريبي من خلال خدمة الهوية المُهيأة. استخدم تنسيق تسجيل الدخول المعتمد من قِبل فريق تقنية المعلومات لديك.

id alice@corp.example.com

إذا تم التعرف على الحساب بنجاح، يجب أن تتضمن المخرجات هوية المستخدم الرقمية ومعلومات المجموعة. في حال عدم التعرف عليها، تحقق مما إذا كان مسموحًا للمستخدم بتسجيل الدخول إلى هذا الجهاز، وما إذا كانت المؤسسة تتطلب تنسيقًا معينًا لاسم المستخدم، وما إذا كانت خدمة SSSD أو Winbind المختارة نشطة. اختبر تسجيل دخول تفاعلي باستخدام حساب اختبار معتمد قبل تسليم الجهاز للمستخدم.

يؤدي الانضمام إلى النطاق إلى إنشاء عضوية فيه، ويتيح البحث عن الهوية من خلال الخدمة المُهيأة. مع ذلك، لا يضمن هذا أن تعمل جميع إعدادات سياسة المجموعة في ويندوز، أو ملفات تعريف التجوال، أو قواعد sudo، أو مشاركات الشبكة، أو الطابعات، أو سياسات نشر البرامج بنفس الطريقة على لينكس. لذا، يُنصح بتهيئة هذه الإمكانيات والتحقق منها بشكل منفصل وفقًا لمنهجية إدارة لينكس المعتمدة في مؤسستك.

الأعطال الشائعة وما يجب فحصه

لحل المشكلات، استخدم أوامر أداة الانضمام infoقبل statusتعديل ملفات تكوين Kerberos أو SSSD أو Samba. realmdتوفر واجهة سطر الأوامر منخفضة المستوى أيضًا أوامر الاكتشاف والانضمام والمغادرة والقائمة وصلاحيات تسجيل الدخول على الأنظمة التي تستخدم realmd، ولكن لا تخلط بين تغييرات realmd اليدوية وأداة Pardus Domain Joiner دون فهم ملفات التكوين التي تديرها أداة Pardus.

مراجع

• قائمة تطبيقات Pardus Domain Joiner
• مستودع واجهة سطر الأوامر لبرنامج Pardus Domain Joiner ووثائق الاستخدام
• متتبع حزم Pardus لحزمة واجهة سطر الأوامر
• مايكروسوفت ليرن: خدمات نطاق DNS و Active Directory
• مايكروسوفت ليرن: التحقق من سجلات SRV لنظام أسماء النطاقات في Active Directory
• صفحة دليل دبيان لأوامر realmd و realm