В данной статье описан процесс ввода в домен Active Directory на ОС Windows Server 2012 R2 клиента на ОС "ОСнова".

Настройка контроллера домена ОС Windows Server 2012 R2

Для настройки следует выполнить следующие шаги:

1. Открыть «Диспетчер серверов»;
2. Нажать «Управление» — «Добавить роли и компоненты»;
3. В окне с приветствием нажать кнопку «Далее»;
4. В следующем окне выбрать «Установка ролей и компонентов» и нажать кнопку «Далее»;
5. Выбрать сервер, на который будет установлена роль контроллера домена (по умолчанию выбран локальный сервер) и нажать кнопку «Далее»;
6. Среди всех ролей следует выбрать следующие:

• DNS-сервер;
• Доменные службы Active Directory;
• DHCP-сервер (не обязательно).

7. В следующем окне выбрать «Выбор компонентов» и нажать кнопку «Далее»;
8. Дойти до конца и нажать кнопку «Установить»;
9. После завершения установки роли следует нажать на пункт меню «Повысить роль этого сервера до уровня контроллера домена»;
10. В открывшемся окне выбрать операцию развертывания. Если разворачивается первый контроллер домена в сети, оставить выбор на «Добавить новый лес», ввести имя домена (например, test.stend) и нажать кнопку «Далее»;

11. В следующем окне ввести надёжный пароль для режима восстановления;
12. В окне «Параметры DNS» нажать кнопку «Далее»;
13. В окне «Дополнительные параметры» автоматически будет подобрано имя NetBIOS. Его менять не обязательно - достаточно нажать кнопку «Далее»;
14. В окне «Пути» нажать кнопку «Далее»;
15. В окне «Просмотреть параметры» проверить правильность введённых данных и нажать кнопку «Далее»;
16. Начнётся проверка системы на соответствие требованиям. Если ошибок не будет, активируется кнопка «Установить»;
17. Прочитать все предупреждения, нажать на кнопку «Установить» и дождаться окончания повышения сервера до контроллера домена;
18. Сервер будет перезагружен, а после перезагрузки станет контроллером.

Добавление пользователей на контроллере домена

1. Открыть «Диспетчер серверов»;
2. Нажать «Средства», выбрать «Пользователи и компьютеры Active Directory»;
3. Нажать 2 ЛКМ на название домена (например, tester.stend), далее на «Users» и «Создание нового пользователя в текущем контейнере»;
4. В появившемся окне заполнить необходимые поля, задать имя входа пользователя и нажать кнопку «Далее»;
5. В следующем окне задать надёжный пароль для входа в систему, подтвердить его и нажать кнопку «Далее». Нажать кнопку «Готово».

Настройка клиента домена ОС ОСнова

Для входа в домен необходимо, чтобы контроллер и клиент находились в одной сети.

Установить необходимые пакеты командой:

Используя утилиту ndds-client войти в домен:

После заполнения всех запрашиваемых параметров компьютер будет включен в домен.
Для возможности зайти пользователем в домен необходимо дополнительно в файле /etc/samba/smb.conf привести параметры idmap в секции [global] к следующему виду:

Остальные строчки вида "idmap config YOUR_DOMAIN ...." закомментировать или удалить.
Перезагрузить компьютер. После перезагрузки доменные пользователи Windows смогут входить в систему.