Afin de visualiser le contenu d'un certificat .pem, il faut taper la commande suivante :

openssl x509 -inform PEM -in /cheminducertificat -noout -text

Pour plus de détails : CRU

Sommaire

Introduction

Sous 2003 serveur il n'y a pas d'outils permettant l'export ou l'import d'imprimantes, ports, pilotes d'impression a partir du moment où partagez une imprimante afin de la rendre accessible, ce serveur devient automatiquement un serveur d'impression, ce rôle lui est ajouté sans aucune configuration. Malheureusement, il n'existe pas de console vous permettant de gérer vos différentes imprimantes de manière centralisée et encore mois de gérer vos différents serveurs d'impressions.

Un nouveau composant logiciel enfichable apparaît dans Windows Server 2003 R2 il s'agît de la console : "Print Management". Ceci offre une interface pour effectuer les tâches administratives pour tous les serveurs d'impression présent dans le réseau sous windows serveur 2003 ancienne version comprise et 2008.

Grâce à cette nouvelle console, on peut, surveiller et administrer toutes les imprimantes. Vous aurez également une vue en temps réel de l'état de vos imprimantes et de vos serveurs d'impressions ainsi que la possibilité de configurer une alerte par email et d'exécuter un script quand il survient un problème sur l'une des imprimantes.
la migration du serveur d'impression est un besoin dans la mesure ou l'on va proceder a l'arret du serveur

Migration au niveau des serveurs.

Sur l'ancien serveur on devra donc utiliser un petit utilitaire Printbrm.exe pour exporter les files d'attente d'impression, les paramètres d'imprimante, les ports d'imprimante et les moniteurs de langage, puis ensuite les importer sur l'autre serveur d'impression.
on va lancer l'outil sur le serveur a sauvegarder pour l'exportation des imprimantes de leurs configurations des pilotes et leurs ports celui-ci va faire une sauvegarde dans un fichier .cab ou il compresse tous les drivers et les configurations:

il suffit alors de restaurer l'archive avec le même logiciel sur le nouveau serveur.
Quelques option suplémentaires sont alors a prendre en compte

les imprimantes avec leurs ports et tous les pilotes d'impressions sont alors migrer sur le nouveaux serveur windows 2003 serveur R2 attention quand même aux ports au format LPR qui ont du mal a passer d'un serveur sur l'autre il m'a fallu les refaire a la main pour des photocopieurs.

Migration au niveau des utilisateurs.

Contexte

Chaque utilisateurs a ses imprimantes de monter sur sa session il faut donc changer le serveur d'impression sans changer leurs imprimantes, le fait de passer derrières chaque utilisateurs pour lui changer n'est pas envisageable ! il faut donc utiliser le script de connexion avec un utilitaire très pratique pour changer les imprimantes monter de serveur d'impression.

Technique de migration:

tout d'abord ajouter une ligne au script de lancement de la session on pourrait aussi tout aussi bien lancer cet utilitaire a partir d'une GPO pour une gestion plu localiser dans l'active directory :

'configuration des imprimantes

'cette ligne sert a copier deux fichiers dans le systeme32 sur la station indispensable au fonctionnement de l'outil il faut etre en administrateur c'est pourquoi j'utilise runasspc.

WshShell.Run "\\srvtalmont\travail$\runasspc.exe /cryptfile:""\\srvtalmont\travail$\imprimantes\copydll.spc"" /quiet"

'cette ligne lance l'outil dont je détaillerait après l'utilisation.

WshShell.run "\\srv\script$\imprimantes\MigrImp.exe"

l'outil MigrImp est développer par www.dipisoft.com

il est disponible ici

ce logiciel lancer en début de session permet d'effectuer des taches simple telle que connexion d'une nouvelle imprimante, déconnexion d'une imprimante existante, remplacement d'une imprimante par une autre et déclaration d'une imprimante par défaut.
IL suffit alors de partager uniquement l'exécutable et les deux fichiers dll a copier sur le serveur d'impression en lecture et exécution mais aussi un dossier en écriture pour les utilisateurs éventuel pour le ramassage des logs de la migration sur les profils.
L'utilitaire s'appuie sur un fichier texte qui lui donne les actions a effectuer. Le fichier migrimp.txt peut contenir une opération par ligne. C'est le premier caractère de chaque ligne qui spécifie le traitement à effectuer : "+" pour connecter une imprimante, "-" pour déconnecter une imprimante, "*" pour remplacer une imprimante par une autre et "=" pour déclarer un imprimante par défaut. Il est possible d'ajouter des commentaire ";".

j'ai donc utiliser le mode cacher pour que l'opération soit totalement transparente

Mode=M

J'ai aussi décider de logger le changement des imprimantes sur les utilisateur pour suivre l'avancement de la migration:

Log=\\srv\script$\imprimantes\logs\%username%.log

et j'ai ajouter les opération que l'outil devra effectuer changement de serveur d'impression:

*\\srvmairie\*,\\srvtalmont\*

*\\srvmairie.talmont.local\*,\\srvtalmont\*

Sommaire

Nature de l'activité    1

Conditions de réalisation    3

Description de l'activité réalisée    3

Synchronisation de l'heure    4

Mise en place du nom de domaine    4

Configuration Kerberos    4

Test de Kerberos    5

Joindre le domaine Active Directory    5

Configuration de l'authentification    6

PAM    6

Synchronisation de l'heure

Le temps est essentiel pour Kerberos nous verrons pourquoi plus tard. Le meilleur moyen de s'affranchir de cela est d'utiliser un serveur NTP (Network Time Protocol) ou serveur de temps.

Il faut donc configurer le client NTP sur la station pour cela le contrôleur de domaine qui contient le rôle PDC devra être renseigné car c'est ce rôle qui gère le temps dans le domaine.

Mise en place du nom de domaine

Un FQDN « Nom de domaine pleinement qualifié » est essentiel afin de faire fonctionner Kerberos.

Dans « /etc/hosts » : qui est le fichier de configuration des noms, il faut modifier la loopback pour quel prenne en compte le nom du domaine.

À la manière d'un poste de Windows X. P. dans un domaine celui-ci en plus du nom de la machine ajoute le nom du domaine.

Configuration Kerberos

Kerberos est un protocole d'authentification réseau créé au Massachusetts Institute of technology (MIT). Kerberos utilise un système de tickets au lieu de mots de passe en texte clair. Ce principe renforce la sécurité du système et empêche que des personnes non autorisées interceptent les mots de passe des utilisateurs.

L'ensemble repose sur des clés secrètes (chiffrement symétrique). À l'origine, il fut employé sur des systèmes distribués Unix. C'est avec Windows 2000 qu'il fit son retour.

• L'utilisateur s'authentifie auprès du serveur KDC (Serveur Kerberos) (1) qui lui fournit en retour un ticket d'authentification (Ticket Granted Ticket) (2) qui lui servira pour obtenir l'accès aux ressources du réseau.
• Pour accéder à une ressource réseau, l'utilisateur présentera son ticket TGT (3) afin que le serveur KDC valide ses autorisations et lui fournisse un ticket de service (Service Ticket) (4) d'une durée de vie limitée dans le temps.
• Le poste client présente ce ticket (5) à la ressource et obtient ainsi l'accès.
• Pour les accès suivants (6), l'utilisateur présentera de nouveau le ticket ST à la ressource tant que celui-ci ne sera pas expiré.

   

Test de Kerberos

À cette étape il est bon de faire un test pour voir si Kerberos sur la machine arrive bien à obtenir un ticket du serveur.

La réponse a klist affiche le ticket reçu et il faut vérifier la validité de celui-ci au niveau des dates surtout normalement si l'heure a été correctement synchroniser cela ne devra pas poser de problèmes.

sudo  klist

Ticket cache: FILE:/tmp/krb5cc_0

Default principal: Utilisateur@MONDOMAINE

Valid starting     Expires            Service principal

01/21/05 10:28:51  01/21/05 20:27:43    krbtgt/MONDOMAINE@MONDOMAINE (C'est la partie à vérifier)

        renew until 01/21/05 20:28:51

Joindre le domaine Active Directory

Pour cette partie c'est Samba et Winbind qui vont être configurés.

Le client samba doit être configuré pour la création du profil de l'utilisateur et la création d'un UID et d'un GID à chaque utilisateur amener a se connecter sur la machine comme un compte en local, c'est le composant qui est responsable de la création de l'environnement de l'utilisateur.

Winbind est une fonctionnalité permettant aux utilisateurs dont le compte est enregistré dans     une base de données d'un domaine Windows d'authentifier un système Linux. Ceci conduit à un environnement relativement unifié.

La commande suivante effectue une requête de TGT Kerberos valide ce qui va permettre à la station cliente d'accéder aux ressources du domaine, ce dernier étant autorisé à joindre des machines au domaine AD.

sudo net join -U Administrateur -S ServeurCD.MonDomaine

        Après cette opération l'on peu voir aparaitre la machine dans l'active directory.

        Pour tester la bonne connexion au domaine on peut obtenir la liste des utilisateurs et celle des groupes de l'active directory .

Configuration de l'authentification

Configuration de nsswitch « Configuration des bases de données systèmes et des services de noms. » il fait le lien entre l'environnement local traditionnel et les nouveaux services de résolution de nom comme NIS ou DNS.

Il faut donc configurer le fichier /etc/nsswitch.conf

PAM

Linux-PAM est un système de bibliothèques qui gèrent les tâches d'authentification des applications sur le système. Les bibliothèques fournissent une interface d'abstraction stable API qui accorde les privilèges aux programmes en ajournant la réalisation des tâches standard d'authentification.

En d'autres termes, on est libre de choisir individuellement de quelle manière les applications fournisseuses de service authentifieront leurs utilisateurs.

PAM sépare les tâches d'authentification en quatre groupes de gestion indépendants : account management; authentication management; password management; et session management.

account - fournit une vérification des types de service du compte utilisateur

session - Ce groupe de tâches recouvre tout ce qui doit être fait en priorité pour un service donné et après qu'il soit retiré. Ce qui inclut le montage du repertoire personnel.

authentication - établit la correspondance entre l'utilisateur et celui pour lequel il prétend être.

je vais vous présentez une méthode de migration d'imprimantes d'un windows serveur 2003 sur un autre serveur windows 2003 R2 et vous aller voir que cela a toute son importance ainssi que la repercution de ce changement sur les postes clients!

Introduction

Contexte

Sous 2003 serveur il n'y a pas d'outils permettant l'export ou l'import d'imprimantes, ports, pilotes d'impression a partir du moment où partagez une imprimante afin de la rendre accessible, ce serveur devient automatiquement un serveur d'impression, ce rôle lui est ajouté sans aucune configuration. Malheureusement, il n'existe pas de console vous permettant de gérer vos différentes imprimantes de manière centralisée et encore mois de gérer vos différents serveurs d'impressions.

Un nouveau composant logiciel enfichable apparaît dans Windows Server 2003 R2 il s'agît de la console : "Print Management". Ceci offre une interface pour effectuer les tâches administratives pour tous les serveurs d'impression présent dans le réseau sous windows serveur 2003 ancienne version comprise et 2008.

Grâce à cette nouvelle console, on peut, surveiller et administrer toutes les imprimantes. Vous aurez également une vue en temps réel de l'état de vos imprimantes et de vos serveurs d'impressions ainsi que la possibilité de configurer une alerte par email et d'exécuter un script quand il survient un problème sur l'une des imprimantes.
la migration du serveur d'impression est un besoin dans la mesure ou l'on va proceder a l'arret du serveur

Migration au niveau des serveurs.

Sur l'ancien serveur on devra donc utiliser un petit utilitaire Printbrm.exe pour exporter les files d’attente d’impression, les paramètres d’imprimante, les ports d’imprimante et les moniteurs de langage, puis ensuite les importer sur l'autre serveur d’impression.
on va lancer l'outil sur le serveur a sauvegarder pour l'exportation des imprimantes de leurs configurations des pilotes et leurs ports celui-ci va faire une sauvegarde dans un fichier .cab ou il compresse tous les drivers et les configurations:

il suffit alors de restaurer l'archive avec le même logiciel sur le nouveau serveur.
Quelques option suplémentaires sont alors a prendre en compte

les imprimantes avec leurs ports et tous les pilotes d'impressions sont alors migrer sur le nouveaux serveur windows 2003 serveur R2 attention quand même aux ports au format LPR qui ont du mal a passer d'un serveur sur l'autre il m'a fallu les refaire a la main pour des photocopieurs.

Migration au niveau des utilisateurs.

Contexte

Chaque utilisateurs a ses imprimantes de monter sur sa session il faut donc changer le serveur d'impression sans changer leurs imprimantes, le fait de passer derrières chaque utilisateurs pour lui changer n'est pas envisageable ! il faut donc utiliser le script de connexion avec un utilitaire très pratique pour changer les imprimantes monter de serveur d'impression.

Technique de migration:

tout d'abord ajouter une ligne au script de lancement de la session on pourrait aussi tout aussi bien lancer cet utilitaire a partir d'une GPO pour une gestion plu localiser dans l'active directory :

'configuration des imprimantes
'cette ligne sert a copier deux fichiers dans le systeme32 sur la station indispensable au fonctionnement de l'outil il faut etre en administrateur  c'est pourquoi j'utilise runasspc.
WshShell.Run "\\srvtalmont\travail$\runasspc.exe /cryptfile:""\\srvtalmont\travail$\imprimantes\copydll.spc"" /quiet"
'cette ligne lance l'outil dont je détaillerait après l'utilisation.
WshShell.run "\\srv\script$\imprimantes\MigrImp.exe"

l'outil est développer par http://www.dipisoft.com et disponible ici

ce logiciel lancer en début de session permet d'effectuer des taches simple telle que connexion d'une nouvelle imprimante, déconnexion d'une imprimante existante, remplacement d'une imprimante par une autre et déclaration d'une imprimante par défaut.
IL suffit alors de partager uniquement l'exécutable et les deux fichiers dll a copier sur le serveur d'impression en lecture et exécution mais aussi un dossier en écriture pour les utilisateurs éventuel pour le ramassage des logs de la migration sur les profils.
L'utilitaire s'appuie sur un fichier texte qui lui donne les actions a effectuer. Le fichier migrimp.txt peut contenir une opération par ligne. C'est le premier caractère de chaque ligne qui spécifie le traitement à effectuer : "+" pour connecter une imprimante, "-" pour déconnecter une imprimante, "*" pour remplacer une imprimante par une autre et "=" pour déclarer un imprimante par défaut. Il est possible d'ajouter des commentaire ";".
Syntaxe du fichier script :

-\\serveur\imprimante ; désinstalle l'imprimante réseau spécifiée
-\\serveur* ; désinstalle toutes les imprimantes du serveur spécifié
+\\serveur\imprimante ; installe l'imprimante réseau spécifiée
*\\serveur1\imprimante1,\\serveur2\imprimante2 ; remplace une imprimante réseau spécifiée par une autre
*\\serveur1*,\\serveur2* ; remplace toutes les imprimantes du serveur1 installées sur le poste par celles du même nom du serveur2
=\\serveur\imprimante ; déclare par défaut une imprimante réseau
=imprimante ; déclare par défaut l'imprimante locale

j'ai donc utiliser le mode cacher pour que l'opération soit totalement transparente

Mode=M

J'ai aussi décider de logger le changement des imprimantes sur les utilisateur pour suivre l'avancement de la migration:

Log=\\srv\script$\imprimantes\logs\%username%.log

et j'ai ajouter les opération que l'outil devra effectuer changement de serveur d'impression:

*\\srvmairie\*,\\srvtalmont\*

*\\srvmairie.talmont.local\*,\\srvtalmont\*

NuFW - Le pare-feu authentifiant

NuFW ajoute la notion d’utilisateurs aux règles de filtrage. Le projet s’appuie sur Netfilter, la couche pare-feu du noyau Linux, et constitue un système de gestion d’identité au niveau des couches réseaux.

NuFW peut :!!!!

• - Authentifier toutes les connexions qui passent à travers votre passerelle ou simplement un sous-ensemble déterminé (utilisation d’iptables pour sélectionner les connexions à authentifier).
• - Réaliser du routage, de la qualité de service, des statistiques basés sur les utilisateurs et non plus simplement sur les IPs.
• - Filtrer les paquets avec des critères tels que l’application ou l’OS utilisés par les utilisateurs.
• - Être à la base d’une solution simple et sécurisée d’authentification unique.

Nuface est une interface web de gestion pour pare-feu netfilter et NuFW.

# Préparation de l'outil APT

echo "ajout et paramétrage des dépôts inl"
echo "deb http://packages.inl.fr/ stable/" >>/etc/apt/sources.list
 
wget 'http://packages.inl.fr/public_key.asc'
cat public_key.asc | apt-key add -
apt-get update

# Installation de nuface et NuFw, Nuauth

Voici un script en Bash que j'ai creer affin de remplir cette tache:

# nufw et nuauth
apt-get install --assume-yes nufw nuauth nuauth-log-mysql
 
#Dépendance nuface2
apt-get install --assume-yes apache2 iproute php5 libapache2-mod-php5 python gettext python-ipy python-ldap  python-lxml  slapd  python-psyco
#Nuface2
apt-get install --assume-yes nuface 
 
echo -n "retourner sur le menu? "
read retour
 
if [ "$retour" = "O" ]; then
sh menu.sh
fi
exit

# Configuration de NuFw

echo "copie des certifica"
cp /etc/nufw/certs/nufw-* /etc/nufw/
 
echo "ajout des lignes dans iptables"
# iptables -A OUTPUT -o lo -p tcp --dport 22 -m state --state NEW --syn -j NFQUEUE ;
# iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ;
 
echo "lancement du service nufw"
modprobe nfnetlink ;
modprobe nfnetlink_queue ;
 
echo "modification des droit sur la clé prive"
chmod 400 /etc/nufw/certs/nuauth-key.pem
 
echo " copie du nuauth.conf"
cp nuauth.conf /etc/nufw/
echo "lancement"
/etc/init.d/nufw restart;
/etc/init.d/nuauth restart ;
 
 
echo -n "retourner sur le menu? "
read retour
 
if [ "$retour" = "O" ]; then
sh menu.sh
fi
exit

Configuration de Nuface#

pour le bon fonctionnement de nuface les regles entrer par l'interface sont stocker dans une base LDAP il faut donc un schéma ldif.

dn: dc=btsig,dc=fr
objectClass: top
objectClass: dcObject
objectClass: organization
o: btsig.fr
dc: btsig
 
dn: cn=admin,dc=btsig,dc=fr
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
description: LDAP administrator
userPassword: {crypt}
 
dn: ou=Users,dc=btsig,dc=fr
objectClass: organizationalUnit
ou: Users
 
dn: ou=acls,dc=btsig,dc=fr
objectClass: organizationalUnit
ou: acls
 
dn: uid=nufw,ou=Users,dc=btsig,dc=fr
objectClass: posixAccount
objectClass: top
objectClass: inetOrgPerson
gidNumber: 0
uid: nufw
givenName: nufw
initials: N
sn: deamond
displayName: nufw
homeDirectory: /root
uidNumber: 29633
cn: nufw
userPassword: {CRYPT}$1$3WyZS8Yw$WSfd4g7.n.K9YQvr/u0Je/
 
dn: uid=nuauth,ou=Users,dc=btsig,dc=fr
objectClass: posixAccount
objectClass: top
objectClass: inetOrgPerson
gidNumber: 0
givenName: nuauth
initials: N
sn: deamond
displayName: nuauth
uid: nuauth
homeDirectory: /root
uidNumber: 27729
cn: nuauth
userPassword: {CRYPT}$1$7P9Iu2nP$QhO6M5v7T7rSi2WinWWBN0

echo "configuration apache et ssl"
rm /etc/apache2/sites-enabled/*
ln -s /etc/apache2/mods-available/ssl.conf /etc/apache2/mods-enabled/ssl.conf ;
ln -s /etc/apache2/mods-available/ssl.load /etc/apache2/mods-enabled/ssl.load
echo "Listen 443" >> /etc/apache2/ports.conf 
echo "generation de la clef "
openssl req $@ -new -x509 -days 365 -nodes -out /etc/apache2/apache.pem -keyout /etc/apache2/apache.pem ;
chmod 600 /etc/apache2/apache.pem ;
mkdir /etc/apache2/ssl
cp /etc/apache2/apache.pem /etc/apache2/ssl/apache.pem
cp nuface /etc/apache2/sites-available/ ;
ln -s /etc/apache2/sites-available/nuface /etc/apache2/sites-enabled/nuface ;
echo "creation de l'utilisateur habiliter a se connecter a nuface"
echo -n " entrer le nom de l'utilisateur"
read user
echo -n "entrer son mot de pass"
read pass
htpasswd -cmb /etc/apache2/apache_users $user $pass 
htpasswd -cmb /etc/apache2/ssl/apache_users $user $pass 
/etc/init.d/apache2 restart ;
echo "generation du desc.xml"
rm /var/lib/nuface/desc.xml
gendesc -o /var/lib/nuface/desc.xml
cp acls.schema /etc/ldap/schema
cp slapd.conf /etc/ldap
/etc/init.d/slapd stop
 
# ajout du schema ldif dans la base  vous devez posséder le fichier dans le même répertoire !
 
 slapadd < base.ldif
/etc/init.d/slapd start
echo "sldap est configurer"
 
echo "ajout des lignes dans sudo"
 
echo	"Cmnd_Alias NETWORK_SCRIPTS = /etc/init.d/init-firewall" >>/etc/sudoers
echo	'Defaults:www-data !authenticate' >>/etc/sudoers
echo	"www-data "$(hostname)"=NETWORK_SCRIPTS " >>/etc/sudoers
 
 
echo -n "retourner sur le menu? "
read retour
 
if [ "$retour" = "O" ]; then
sh menu.sh
fi
exit

J'ai aussi creer un menu pour lancer plus facilement les scripts.

clear
 
echo "###############################################################"
echo "# MENU #"
echo "###############################################################"
echo ""
echo "1) configuration de l'outil apt "
echo "2) installation des dependances et logiciel "
echo "3) configuration nufw "
echo "4) configuration nuface "
echo "5) configuration de nulog"
echo "6) génération du desc.xml"
echo "7) Quitter "
echo
echo -n "Votre Choix : "
 
read choix
 
case $choix in
"1") sh ajout-ligne-apt.sh ;;
"2") sh install.sh ;;
"3")  sh conf-nufw.sh ;;
"4")  sh conf-nuface.sh ;;
"5") sh conf-nulog.sh ;;
"6") sh desc.sh ;;
"7") clear && echo "Au revoir" && exit ;;
*) echo "Veuillez saisir un chiffre entre 1 et 5" && read var && sh menu.sh ;;
esac

Les fichiers présent ci-dessous doivent être mis dans le même dossier que les scripts ! pour que ceux-ci puissent les copier !

A l'occasion d'un projet que j'ai eu a effectuer, j'ai du intergrer une machine sous linux dans un domaine avec environnement Active Directory.

J'ai creer le script ci-dessous pour l'intergration dans un domaine Active Directory. il se sert de zenity qui permet d'afficher des boîtes de dialogue depuis des scripts shell.
Ce script est un essai il n'est pas terminer ! il contient des bugs surtout au niveau de l'affichage des questions posé par les utilitaires utilisé dans le script.

Dependances:

• Zenity

Bugs

• Insertion des mot de passe de l'administrateur du domaine dans kinit

#!/bin/bash
 
faire_une_pause() {
zenity --question --text="Voulez-vous continuer ?"
case $? in
  0)
    echo "good";;
  1)
    exit 1;;
esac
}
question () {
 
if zenity --entry --title="renseignement" --text="$1"
then echo ""
else zenity --entry --title="renseignement" --text="$1"
fi
 
}
information () {
zenity --info --text="$texte"
 
}
#echo "USAGE : "$0" ServeurNTP Domaine"
 
 
(
echo "# Serveur NTP (Network Time Protocol)"
echo "10";sleep 5
 
SERVEUR_NTP=`question "entrer l'ip du serveur de temps"`
mv /etc/default/ntpdate /etc/default/ntpdate.bak
sed -e "s/^\(NTPSERVERS=\"\).*\(\"\)/\1"$SERVEUR_NTP"\2/" /etc/default/ntpdate.bak > /etc/default/ntpdate
 
echo "# Mise en place d'un nom de domaine pleinement qualifié"
echo "20";sleep 5
faire_une_pause
 
 
domaine=`question "Entrer le domaine (avec le .)"`
mv /etc/hosts /etc/hosts.bak
sed -e "s/^\(127\.0\.0\.1\s\).*$/\1\t"`hostname`"."$domaine"\t"`hostname`"/" /etc/hosts.bak > /etc/hosts 
echo  "# Installation des programmes nécessaires"
echo "30";sleep 5
 
echo "
"$domaine"
"$domaine"
" > krb5
apt-get -y install krb5-user < krb5
 
echo "# Intégration de la machine au domaine Active Directory"
 
faire_une_pause
 
echo "# Configuration de l'authentification"
mv /etc/krb5.conf /etc/krb5.conf.bak
 
DOMAINE=`echo $domaine | tr '[:lower:]' '[:upper:]'`
DOMAINE_court=`echo "$DOMAINE" |  awk -F "." '{ $2 = "" ; print $0 }'`
NOM_CONTROLEUR=`question "entrer le nom du controleur de domaine"`
 
echo "
[logging]
default = FILE10000:/var/log/krb5lib.log
 
[libdefaults]
ticket_lifetime = 24000
default_realm = "$DOMAINE"
default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc des-cbc-md5 aes256-cts arcfour-hmac-md5
default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc des-cbc-md5 aes256-cts arcfour-hmac-md5
 
[realms]
"$DOMAINE" = {
   kdc = "$NOM_CONTROLEUR"."$domaine"
   admin_server = "$NOM_CONTROLEUR"."$domaine"
   default_domain = "$DOMAINE"
}
 
[domain_realm]
."$domaine" = "$DOMAINE"
"$domaine" = "$DOMAINE"
" > /etc/krb5.conf
 
echo "# Tests de la configuration"
echo "30";sleep 5
faire_une_pause
utilisateur=`question "Taper un login present dans le domaine"`
motdepasse=`question "Entrer le mot de passe du login"`
faire_une_pause
 
texte="voir la fenetre shell pour taper le mot de passe"
information
 
kinit "$utilisateur"
 
zenity --info --text="`klist`"
 
faire_une_pause
 
 
echo "#Installation et configuration de Samba et WinBind"
echo "40";sleep 5
faire_une_pause
 
 
 
apt-get -y install samba winbind
mv /etc/samba/smb.conf /etc/samba/smb.conf.bak
echo "
[global]
security = ads
realm = "$DOMAINE"
password server = "$NOM_CONTROLEUR"."$domaine"
workgroup = "$DOMAINE_court"
winbind separator = +
idmap uid = 10000-29999
idmap gid = 10000-29999
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes
template homedir = /home/%D/%U
template shell = /bin/bash
client use spnego = yes
 # empêche le client de devenir maitre explorateur
        domain master = no
        local master = no
        preferred master = no
        os level = 0
" > /etc/samba/smb.conf
 
sudo mkdir /home/$domaine
sudo chmod 777 /home/$domaine
 
/etc/init.d/samba restart
/etc/init.d/winbind restart
 
echo "# Intergration de `hostname` dans le domaine"
echo "50";sleep 5
faire_une_pause
 
texte="voir la fenetre shell pour taper le mot de passe"
information
zenity --info --text="`net join -U $utilisateur -S $NOM_CONTROLEUR`"
 
zenity --info --text=`hostname`" fait maintenant parti du domaine Windows 2003 : "$DOMAINE" !"
/etc/init.d/winbind restart
 
echo "# Configuration de l'authentification"
echo "60";sleep 5
faire_une_pause
 
mv /etc/nsswitch.conf /etc/nsswitch.conf.bak
echo "
passwd:      compat  winbind
group:      compat  winbind
shadow:      compat
hosts:      files dns wins
networks:   files
 
protocols:   db files
services:   db files
ethers:      db files
rpc:      db files
 
netgroup:   nis
" > /etc/nsswitch.conf
 
 
echo "# Configuration de PAM"
echo "70";sleep 5
faire_une_pause
 
mv /etc/pam.d/common-account /etc/pam.d/common-account.bak
echo "
account sufficient   pam_winbind.so
account sufficient   pam_unix.so
" > /etc/pam.d/common-account
 
mv /etc/pam.d/common-auth /etc/pam.d/common-auth.bak
echo "
auth   sufficient   pam_winbind.so
auth   sufficient   pam_unix.so  nullok_secure  use_first_pass
" > /etc/pam.d/common-auth
 
#mv /etc/pam.d/common-password /etc/pam.d/common-password.bak
#echo "
#password   required   pam_unix.so nullok obscure min=4 max=50 md5
#" > /etc/pam.d/common-password
 
mv /etc/pam.d/common-session /etc/pam.d/common-session.bak
echo "
session      required   pam_unix.so
session      required   pam_mkhomedir.so  umask=0022  skel=/etc/skel
" > /etc/pam.d/common-session
 
mv /etc/pam.d/sudo /etc/pam.d/sudo.bak
echo "
auth sufficient pam_winbind.so
auth required pam_unix.so use_first_pass
" > /etc/pam.d/sudo
 
 
echo "# Teste de connexion diverse"
echo "80";sleep 5
faire_une_pause
 
 
sudo /etc/init.d/samba restart
sudo /etc/init.d/winbind restart
echo "# Listes des utilisateurs :"
faire_une_pause
texte=`wbinfo -u`
information
echo "# Listes des groupes :"
faire_une_pause
texte=`wbinfo -g`
information
 
echo "# Tests du module nsswitch..."
faire_une_pause
sudo getent passwd
 
texte=`getent group`
information
echo "100";sleep 5
echo "# Redémarrage (à cause de certains services)"
faire_une_pause
sudo reboot
 
) |zenity --progress \
  --title="Mise à jour des journaux système" \
  --text="Analyse des journaux de mail..." \
  --percentage=0
 
if [ "$?" = -1 ] ; then
  zenity --error \
    --text="Mise à jour annulée."
fi

Bienvenu sur mon site ! J'ai crée celui-ci pour mettre ne ligne pour moi comme pour d'autres personne des tutoriels et des astuces ainssi que des scripts fait main facilitant l'administration d'un réseau informatique.