Подключение ROSA Desktop к домену FreeIPA

Ссылки сюда (2) →

Применимость

В этой инструкции описано подключение рабочей станции под управлением ОС ROSA Enterprise Desktop/ROSA Fresh к серверу под управлением ОС RELS/«КОБАЛЬТ», настроенному в соответствии с инструкцией.

Настройка сети

Рабочая станция должна иметь имя, соответствующее имени домена IPA. Например:

Сервер: dc1.test.dom
Рабочая станция: st1.test.dom

Имя рабочей станции указывается при установке. После оно может быть изменено в файлах /etc/hosts и /etc/hostname (необходима перезагрузка).

Также можно изменить имя с помощью утилиты:

hostnamectl st1.test.dom

Команда для проверки:

hostnamectl status

Для правильного подключения рабочей станции к контроллеру домена IPA настройте параметры сетевого соединения следующим образом:

DNS-сервер: 192.168.76.47
Домен поиска: test.dom

При правильной настройке сети на рабочей станции будет проходить ping до сервера IPA:

ping dc1.test.dom

Также для правильного подключения к домену сетевое соединение на рабочей станции должно быть активно на момент авторизации. Для подключения «по проводу» этот режим включён по умолчанию, но если вы используете подключение через Wi-Fi, вам нужно установить флажок «Все пользователи могут подключаться к этой сети» вручную:

Установка и подключение клиента FreeIPA

• Установите пакет ipa-client:

urpmi ipa-client

• От имени root выполните:

ipa-client-install --mkhomedir

Вы должны получить примерно такой вывод:

Discovery was successful!
Client hostname: st1.test.dom
Realm: TEST.DOM
DNS Domain: test.dom
IPA Server: dc1.test.dom
BaseDN: dc=test,dc=dom
Continue to configure the system with these values? [no]: 

• Ответьте yes и введите пароль администратора домена.

Подключение будет установлено.

Теперь можно выполнить перезагрузку и зайти в домен под пользователем IPA. Также можно воспользоваться графической утилитой drakauth.