Diferències

Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.

Enllaç a la visualització de la comparació

--- connectivitat_client_windows_7_amb_un_servidor_ubuntu_22_amb_samba [2023/07/05 10:05]
patricia_carbajo_flores
+++ connectivitat_client_windows_7_amb_un_servidor_ubuntu_22_amb_samba [2023/07/05 10:41]
patricia_carbajo_flores
@@ Línia 27: / Línia 27: @@
 **3.** Abans de fer res és necessari realitzar una còpia de seguretat del fitxer smb.conf, ja que una vegada modificat, i en ser excessivament llarg, és difícil recuperar la seva informació. És recomanable fer una còpia d'aquest fitxer en el directori /home. Realitza la còpia des d’una finestra de comando. El comando a utilitzar serà **cp**.\\
-**4.** Obre el fitxer smb.conf amb un editor de text. Ens mostrarà les línies que contenen # o ;. És important indicar que cada línia precedida de # és una línia que no té valor a l’efecte de configuració ja que és considerada un comentari. Si la línia té un ; indica que la línia està inactiva. Deixa el fitxer smb.conf tal com es mostra en la imatge.\\
+**4.** Obre el fitxer smb.conf amb un editor de text. Ens mostrarà les línies que contenen # o ;. És rellevant indicar que cada línia precedida de # és una línia que no té valor a l’efecte de configuració, ja que és considerada un comentari. Si la línia té un ; indica que la línia està inactiva. Deixa el fitxer smb.conf tal com es mostra en la imatge.\\
 {{:smx_mp04_uf4_samba:smx_mp04_uf4_samba_uno.jpg?400|}}
 {{:smx_mp04_uf4_samba:smx_mp04_uf4_samba_uno_2.jpg?200|}}
-Verifica que en termes generals el teu fitxer compti amb aquestes línies, si existeixen més no les esborris, deixa-les comentades. En el **“workgroup”** i en **“idmap config “** hauran d’escriure el **nom del domini** i en **admin users** el nom de l'usuari principal de ubuntu.
+Verifica que en termes generals el teu fitxer compti amb aquestes línies, si existeixen més, no les esborris, deixa-les comentades. En el **“workgroup”** i en **“idmap config “** hauran d’escriure el **nom del domini** i en **admin users** el nom de l'usuari principal d'ubuntu.
 **5.** Per comprovar la configuració del fitxer escriu:
@@ Línia 39: / Línia 39: @@
 </code>
-**6.** Guarda el fitxer. Per conferir-li funcionalitat des d’aquest instant a l’equip linux com a controlador de domini, reiniciarem tots els serveis associats a samba teclejant el comando:
+**6.** Guarda el fitxer. Per conferir-li funcionalitat des d’aquest instant a l’equip Linux com a controlador de domini, reiniciarem tots els serveis associats a samba teclejant el comando:
 <code>
 sudo /etc/init.d/smbd restart && sudo /etc/init.d/nmbd restart
@@ Línia 48: / Línia 48: @@
 A partir d’aquest moment ja tenim l’equip configurat i funcionant com a controlador de domini.\\
-Per realitzar la connectivitat amb un client Windows es necessari realitzar la següent configuració en el servidor.\\
+Per realitzar la connectivitat amb un client Windows és necessari realitzar la següent configuració en el servidor.\\
-**7.** Modifica el fitxer /etc/nsswitch.conf i afegeix **wins** en la següent línea:
+**7.** Modifica el fitxer /etc/nsswitch.conf i afegeix **wins** en la següent linia:
 <code>
 hosts: files mdns4_minimal [NOTFOUND=return] **wins** dns myhostname
@@ Línia 60: / Línia 60: @@
 <code>
-sudo addgroup nom_domini (en nom_domini escriure el domini que han posat en la línea de workgroup del fitxer smb.conf)
+sudo addgroup nom_domini
 </code>
+(en nom_domini escriure el domini que han posat en la linia de workgroup del fitxer smb.conf)
-**9.** Crear els comptes d’equip anomenades també comptes de confiança. Per a això utilitzarem el nom que li has assignat al teu equip client (recorda que ho pots consultar en Propietats des de mi PC).
+**9.** Crear els comptes d’equip anomenats també comptes de confiança. Per a això utilitzarem el nom que li has assignat al teu equip client (recorda que ho pots consultar en Propietats des de mi PC).
 {{:smx_mp04_uf4_samba:smx_mp04_uf4_samba_dos.jpg?400|}}
@@ Línia 78: / Línia 79: @@
 sudo adduser nom_maquina$ nom_domini
 </code>
-(en nom_domini escriure el domini que han posat en la línea de workgroup del fitxer smb.conf i en el nom_maquina l’usuari que s’ha creat en el exercici 9)
+(en nom_domini escriure el domini que han posat en la linia de workgroup del fitxer smb.conf i en el nom_maquina l’usuari que s’ha creat en l'exercici 9)
 ===== Afegir el compte de confiança a la llista d’usuaris Samba del domini =====
@@ Línia 92: / Línia 93: @@
 sudo smbpasswd –a nom_usuario
 </code>
-(l’usuari serà el que apareix com administrador de samba, en cas de dubte verificar en el fitxer smb.conf la línia de admin users). Per cada usuari que vulguis connectar amb el client hauran de donar-lo de alta.
+(l’usuari serà el que apareix com a administrador de samba, en cas de dubte verificar en el fitxer smb.conf la línia d'admin users). Per cada usuari que vulguis connectar amb el client hauran de donar-lo d'alta.
 **13.** Reiniciar el servidor samba
@@ Línia 104: / Línia 105: @@
 entre si. El tipus de **connexió de xarxa serà privada.**
-**14.** Configurar una adreça IP de forma estàtica, per el client i altre per el servidor. Recordar que el client haurà de tenir com DNS l’adreça IP del servidor. Editar la configuració avançada de TCP/IP de la interfície de xarxa a utilitzar i establir manualment l’adreça IP del servidor debian com a servidor Wins i habilita la casella de “Activar Netbios sobre TCP/IP”.
+**14.** Configurar una adreça IP de forma estàtica, per al client i altre per al servidor. Cal recordar que el client haurà de tenir com DNS l’adreça IP del servidor. Editar la configuració avançada de TCP/IP de la interfície de xarxa a utilitzar i establir manualment l’adreça IP del servidor debian com a servidor Wins i habilita la casella de “Activar Netbios sobre TCP/IP”.
 {{:smx_mp04_uf4_samba:smx_mp04_uf4_samba_tres.jpg?400|}}
@@ Línia 110: / Línia 111: @@
 {{:smx_mp04_uf4_samba:smx_mp04_uf4_samba_quatre.jpg?400|}}
-**16.** 21.Comprova que el client i servidor es poden comunicar, per a això envia un **PING** en ambdues adreces, del client al servidor i del servidor al client. Recorda desactivar el firewall del client.\\
+**16.** Comprova que el client i servidor es poden comunicar, per a això envia un **PING** en ambdues adreces, del client al servidor i del servidor al client. Recorda desactivar el firewall del client.\\
 **17.** Modifiquem el fitxer hosts que es troba en** C:\WINDOWS\system32\drivers\etc** per això obrim una finestra de cmd amb drets d’administrador i utilitzem l’edit per modificar el fitxer.
@@ Línia 116: / Línia 117: @@
 {{:smx_mp04_uf4_samba:smx_mp04_uf4_samba_cinc.jpg?400|}}
-Al final d'aquest fitxer deuen haver-hi unes línies així com\\
+Al final d'aquest fitxer deu haver-hi unes línies així com\\
 **127.0.0.0 localhost**\\
-Sota aquestes línies afegim la ip del servidor i el nom del domini que anem a crear, exemple:\\
+Sota aquestes línies afegim la ip del servidor i el nom del domini que crearem, exemple:\\
 **192.168.5.34 servidorprofe**
+**18.** Realitzar un **ping** al nom del domini i comprova el seu funcionament.\\
+**19.** Anar a Panell de control, sistema i seguretat, eines administratives, directives de seguretat local, directives locals i opcions de seguretat:\\
+En seguretat de xarxa:
+<code>
+nivell d’autenticació de LAN Manager, establir “enviar només respostes NTLMv2”.
+</code>
+En seguretat de xarxa:
+<code>
+seguretat de sessió mínima per clients NTML basats en SSP deshabilitar “Requerir cifrat de 128-bit”
+</code>
+En seguretat de xarxa:
+<code>
+seguretat de sessió mínima per servidors NTML basats en SSP, deshabilitar “Requerir cifrat de 128-bit”
+</code>
+**20.** Obrir el registres de Windows 7, **regedit** i en la ruta
+<code>
+HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\lanmanWorkstation\Parameters
+</code>
+afegir com **DWORD** l'entrada
+<code>
+DomainCompatibilityMode** amb valor 1
+</code>
+Afegir també com **DWORD** la entrada
+<code>
+DNSNameResolutionRequired amb valor 0.
+</code>
+<code>
+HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa verificar el valor de LmCompatibilityLevel a 3.
+</code>
+**21.** En l’equip client, canviar el nom del domini de l’equip, anar a propietats de mi pc i canviar el nom del domini pel qual té el domini Linux. Recorda que el nom del servidor ho coneixerem veient el fitxer smb.conf en la secció global on diu workgroup. En donar acceptar ens demanarà el nom d’usuari i contrasenya de samba amb privilegis per administrar el domini. En aquest cas introduïm el nom d’usuari que apareix com administrador de samba, en cas de dubte verificar en smb.conf la linia d'admin users.
+{{:smx_mp04_uf4_samba:smx_mp04_uf4_samba_sis.jpg?400|}}
+De vegades ens mostra un error de DNS
+{{:smx_mp04_uf4_samba:smx_mp04_uf4_samba_set.jpg?400|}}
+La solució es troba al següent enllaç
+https://docs.microsoft.com/es-es/troubleshoot/windows-server/identity/fail-to-join-computer-to-ad-domain

bytes.cat

Eines de l'usuari

Eines del lloc

Diferències

Eines de la pàgina