{"id":1087,"date":"2024-01-14T20:41:27","date_gmt":"2024-01-14T20:41:27","guid":{"rendered":"https:\/\/j20003.es\/200\/?p=1087"},"modified":"2024-01-14T20:41:27","modified_gmt":"2024-01-14T20:41:27","slug":"unir-maquinas-debian-y-ubuntu-a-samba-ad-dc-con-pbis-open","status":"publish","type":"post","link":"https:\/\/j20003.duckdns.org\/index.php\/2024\/01\/14\/unir-maquinas-debian-y-ubuntu-a-samba-ad-dc-con-pbis-open\/","title":{"rendered":"Unir maquinas Debian y Ubuntu a Samba AD DC con pbis-open"},"content":{"rendered":"<p>(PBIS-OPEN) es el m\u00e9todo de autenticaci\u00f3n PowerBroker Identity Services Open, es una de las soluciones admitidas para llevar a cabo una uni\u00f3n a dominio de equipos Linux, puedes descargarte las ultimas versiones desde <a href=\"https:\/\/github.com\/BeyondTrust\/pbis-open\/releases\">https:\/\/github.com\/BeyondTrust\/pbis-open\/releases<\/a>. En <a href=\"http:\/\/j20003.duckdns.org\/files\/Script\/pbis-open\/\">http:\/\/j20003.duckdns.org\/files\/Script\/pbis-open\/<\/a> puesdes descargar las versiones .deb y .rpm de 32 y 64 bits para maquinas con sistema Linux basados en Debian o Red Hat.<\/p>\n<p>El proyecto ha sido cerrado por la empresa que patrocinaba este proyecto (<a href=\"https:\/\/www.beyondtrust.com\/\">BeyondTrust Corporation<\/a>) pero a d\u00eda de hoy, en lo que respecta a los sistemas Linux, sigue funcionando a la perfecci\u00f3n, siendo una soluci\u00f3n muy sencilla de implementar la integraci\u00f3n de equipos Linux en un dominio con servidor Windows o con Samba-ad-dc.<\/p>\n<p><strong>Por defecto, en las instalaciones Debian, siempre instalo SSH, dado que es necesario para el funcionamiento comunicaciones seguras con el dominio.<\/strong><\/p>\n<h3>Uniendo Debian 12 Mate a <a href=\"https:\/\/www.devuan.org\/\">Devuan 5 daedalus<\/a> 64 bits con Samba-ad-dc 4.17.12<\/h3>\n<div class=\"wp-playlist wp-video-playlist wp-playlist-light\">\n\t\t<video controls=\"controls\" preload=\"none\" width=\"1268\"\n\t\t height=\"755\"\t><\/video>\n\t<div class=\"wp-playlist-next\"><\/div>\n\t<div class=\"wp-playlist-prev\"><\/div>\n\t<noscript>\n\t<ol>\n\t\t<li><a href='https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/01\/Unir-maquinas-Debian-y-Ubuntu-a-Samba-AD-DC-con-pbis-open.mp4'>Unir m\u00e1quinas Debian y Ubuntu a Samba AD DC con pbis-open<\/a><\/li>\t<\/ol>\n\t<\/noscript>\n\t<script type=\"application\/json\" class=\"wp-playlist-script\">{\"type\":\"video\",\"tracklist\":true,\"tracknumbers\":true,\"images\":true,\"artists\":true,\"tracks\":[{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/01\/Unir-maquinas-Debian-y-Ubuntu-a-Samba-AD-DC-con-pbis-open.mp4\",\"type\":\"video\/mp4\",\"title\":\"Unir m\\u00e1quinas Debian y Ubuntu a Samba AD DC con pbis-open\",\"caption\":\"\",\"description\":\"\",\"meta\":{\"length_formatted\":\"24:27\"},\"dimensions\":{\"original\":{\"width\":1210,\"height\":720},\"resized\":{\"width\":1268,\"height\":755}},\"image\":{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Unir-maquinas-Debian-y-Ubuntu-a-Samba-AD-DC-con-pbis-open_thumb1.jpg\",\"width\":1210,\"height\":720},\"thumb\":{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Unir-maquinas-Debian-y-Ubuntu-a-Samba-AD-DC-con-pbis-open_thumb1-150x150.jpg\",\"width\":150,\"height\":150}}]}<\/script>\n<\/div>\n\t\n<h3>Uniendo Ubuntu 22 Mate a <a href=\"https:\/\/www.devuan.org\/\">Devuan 5 daedalus<\/a> 64 bits con Samba-ad-dc 4.17.12<\/h3>\n<div class=\"wp-playlist wp-video-playlist wp-playlist-light\">\n\t\t<video controls=\"controls\" preload=\"none\" width=\"1268\"\n\t\t height=\"755\"\t><\/video>\n\t<div class=\"wp-playlist-next\"><\/div>\n\t<div class=\"wp-playlist-prev\"><\/div>\n\t<noscript>\n\t<ol>\n\t\t<li><a href='https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Unir-Ubuntu-22-con-Mate-a-Samba-ad-dc.mp4'>Unir Ubuntu 22 con Mate a Samba ad dc<\/a><\/li>\t<\/ol>\n\t<\/noscript>\n\t<script type=\"application\/json\" class=\"wp-playlist-script\">{\"type\":\"video\",\"tracklist\":true,\"tracknumbers\":true,\"images\":true,\"artists\":true,\"tracks\":[{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Unir-Ubuntu-22-con-Mate-a-Samba-ad-dc.mp4\",\"type\":\"video\/mp4\",\"title\":\"Unir Ubuntu 22 con Mate a Samba ad dc\",\"caption\":\"\",\"description\":\"\",\"meta\":{\"length_formatted\":\"16:10\"},\"dimensions\":{\"original\":{\"width\":1210,\"height\":720},\"resized\":{\"width\":1268,\"height\":755}},\"image\":{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Unir-Ubuntu-22-con-Mate-a-Samba-ad-dc_thumb1.jpg\",\"width\":1210,\"height\":720},\"thumb\":{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Unir-Ubuntu-22-con-Mate-a-Samba-ad-dc_thumb1-150x150.jpg\",\"width\":150,\"height\":150}}]}<\/script>\n<\/div>\n\t\n<p>&nbsp;<\/p>\n<h3>Soluci\u00f3n a desconexi\u00f3n de usuarios de network-manager.<\/h3>\n<p><strong>En Debian con Mate.<\/strong> El problema que podemos tener con network-manager, es que cualquier usuario puede desactivar la conexi\u00f3n a la red y esto impide que cualquier usuario del domino que no se haya logueado anteriormente, no pueda iniciar sesi\u00f3n localmente puesto que su perfil no se ha creado, para evitar este problema configuraremos con terminal la red editando el archivo \/etc\/network\/interfaces, instalaremos el paquete resolvconf y configuraremos en archivo \/etc\/resolvconf\/resolv.conf.d\/head<\/p>\n<p>&nbsp;<\/p>\n<div class=\"wp-playlist wp-video-playlist wp-playlist-light\">\n\t\t<video controls=\"controls\" preload=\"none\" width=\"1268\"\n\t\t height=\"755\"\t><\/video>\n\t<div class=\"wp-playlist-next\"><\/div>\n\t<div class=\"wp-playlist-prev\"><\/div>\n\t<noscript>\n\t<ol>\n\t\t<li><a href='https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Solucion-Network-Manager-en-equipos-Linux-unidos-a-un-dominio-samba-ad-dc.mp4'>Soluci\u00f3n Network-Manager en equipos Linux unidos a un dominio samba-ad-dc<\/a><\/li>\t<\/ol>\n\t<\/noscript>\n\t<script type=\"application\/json\" class=\"wp-playlist-script\">{\"type\":\"video\",\"tracklist\":true,\"tracknumbers\":true,\"images\":true,\"artists\":true,\"tracks\":[{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Solucion-Network-Manager-en-equipos-Linux-unidos-a-un-dominio-samba-ad-dc.mp4\",\"type\":\"video\/mp4\",\"title\":\"Soluci\\u00f3n Network-Manager en equipos Linux unidos a un dominio samba-ad-dc\",\"caption\":\"\",\"description\":\"\",\"meta\":{\"length_formatted\":\"13:02\"},\"dimensions\":{\"original\":{\"width\":1210,\"height\":720},\"resized\":{\"width\":1268,\"height\":755}},\"image\":{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Solucion-Network-Manager-en-equipos-Linux-unidos-a-un-dominio-samba-ad-dc_thumb1.jpg\",\"width\":1210,\"height\":720},\"thumb\":{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Solucion-Network-Manager-en-equipos-Linux-unidos-a-un-dominio-samba-ad-dc_thumb1-150x150.jpg\",\"width\":150,\"height\":150}}]}<\/script>\n<\/div>\n\t\n<p><strong>Ubuntu<\/strong> trae por defecto netplan por lo que necesitamos configurar manualmente el dispositivo de red en el archivo de configuraci\u00f3n que est\u00e1 guardado en \/etc\/netplan, para ello usaremos esta <a href=\"http:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Plntilla-netplan.txt\">plantilla<\/a>. Tambi\u00e9n debemos instalar resolvconf y a\u00f1adir estas <a href=\"http:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/head.txt\">l\u00edneas<\/a> a \/etc\/resolvconf\/resolv.conf.d\/head<\/p>\n<p>En esta distribuci\u00f3n network-manager est\u00e1 vinculado con la pantalla de inicio de sesi\u00f3n lightdm, por lo que no podemos desinstalarlo, si lo hacemos fallar\u00e1 la pantalla de inicio de sesi\u00f3n y <strong>NO<\/strong> se podr\u00e1 iniciar el equipo en sesi\u00f3n gr\u00e1fica.<\/p>\n<p>Probando esta versi\u00f3n en dominio he descubierto que Firefox se instala con Snap, no desde repositorios. <strong>No<\/strong> funciona en usuarios del dominio, por lo que he decidido eliminar la instalaci\u00f3n de Firefox desde Snap e instalarlo manualmente. Puedes descargarlo de este enlace <a href=\"https:\/\/download.mozilla.org\/?product=firefox-latest-ssl&amp;os=linux64&amp;lang=es-ES\">https:\/\/download.mozilla.org\/?product=firefox-latest-ssl&amp;os=linux64&amp;lang=es-ES<\/a> o <a href=\"http:\/\/j20003.duckdns.org\/files\/programas\/firefox-123.0.tar.bz2\">desde http:\/\/j20003.duckdns.org\/files\/programas\/firefox-123.0.tar.bz2<\/a><\/p>\n<p>Una vez descargado extraer y copiar como sudo usuario o root a \/opt, debermos crear un archivo .desktop que apunte al lanzador en \/opt\/firefox y copiarlo en \/usr\/share\/applications, pod\u00e9is usar esta <a href=\"http:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/firefox.desktop.txt\">plantilla.<\/a><\/p>\n<p>Si quer\u00e9is lazar el Firefox desde terminal, ten\u00e9is que crear un enlace simb\u00f3lico de \/opt\/firefox\/firefox en \/usr\/local\/bin o \/usr\/bin. el comando ser\u00eda #sudo ln -s \/opt\/firefox\/firefox \/usr\/local\/bin<\/p>\n<p>&nbsp;<\/p>\n<div class=\"wp-playlist wp-video-playlist wp-playlist-light\">\n\t\t<video controls=\"controls\" preload=\"none\" width=\"1268\"\n\t\t height=\"755\"\t><\/video>\n\t<div class=\"wp-playlist-next\"><\/div>\n\t<div class=\"wp-playlist-prev\"><\/div>\n\t<noscript>\n\t<ol>\n\t\t<li><a href='https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/01\/UbuntuNetworkManagerSolucion.mp4'>UbuntuNetworkManagerSolucion<\/a><\/li>\t<\/ol>\n\t<\/noscript>\n\t<script type=\"application\/json\" class=\"wp-playlist-script\">{\"type\":\"video\",\"tracklist\":true,\"tracknumbers\":true,\"images\":true,\"artists\":true,\"tracks\":[{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/01\/UbuntuNetworkManagerSolucion.mp4\",\"type\":\"video\/mp4\",\"title\":\"UbuntuNetworkManagerSolucion\",\"caption\":\"\",\"description\":\"\",\"meta\":{\"length_formatted\":\"26:05\"},\"dimensions\":{\"original\":{\"width\":1210,\"height\":720},\"resized\":{\"width\":1268,\"height\":755}},\"image\":{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/UbuntuNetworkManagerSolucion_thumb1.jpg\",\"width\":1210,\"height\":720},\"thumb\":{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/UbuntuNetworkManagerSolucion_thumb1-150x150.jpg\",\"width\":150,\"height\":150}}]}<\/script>\n<\/div>\n\t\n<p>&nbsp;<\/p>\n<h3>Uniendo Ubuntu Desktop 22 a <a href=\"https:\/\/www.devuan.org\/\">Devuan 5 daedalus<\/a> 64 bits con Samba-ad-dc 4.17.12<\/h3>\n<h4>Consideraciones previas<\/h4>\n<p>La instalaci\u00f3n por defecto de Ubuntu Desktop trae Nautilus como gestor de archivos y Network-Manger como gestor gr\u00e1fico de la interfaz de RED (a mi entender) unas versiones bastante mutiladas. Esto se hace todav\u00eda m\u00e1s patente cuando intentamos trabajar con recursos samba y a la hora de configurar la interfaz de red, para unir nuestro equipo a un dominio.<\/p>\n<p>Debido a las limitaciones de este entorno, deberemos hacer algunas modificaciones para poder a\u00f1adir nuestra m\u00e1quina Linux a un entrono de dominio samba-ad-dc y hacerla funcionar de la forma m\u00e1s \u00f3ptima posible.<\/p>\n<p><strong>No obstante, es mi opini\u00f3n, no creo que Gnome3 sea la mejor opci\u00f3n, como entorno de escritorio para equipos de trabajo en dominios, a m\u00ed nunca me gusto.<\/strong><\/p>\n<ol>\n<li>Sustituci\u00f3n de Nautilus por Nemo.\u00a0 Seguiremos esta, <a href=\"http:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Sustituir-Nautilus-por-Nemo.txt\">Guia<\/a> publicada en <a href=\"https:\/\/costales.github.io\/posts\/ubuntu2004-replace-nautilus-nemo\/\">https:\/\/costales.github.io\/posts\/ubuntu2004-replace-nautilus-nemo\/<\/a><\/li>\n<li>Configuraci\u00f3n del dispositivo de red. <a href=\"http:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/Plntilla-netplan.txt\">Plantilla.<\/a><\/li>\n<li>Configuraci\u00f3n de las DNS. Instalar el paquete resolvconf. <a href=\"http:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/02\/head.txt\">Plantilla<\/a><\/li>\n<li>Instalaci\u00f3n de Pbis-Open y uni\u00f3n a dominio.<\/li>\n<li>Conectar unidades de RED del dominio.<\/li>\n<\/ol>\n<p>&nbsp;<\/p>\n<div class=\"wp-playlist wp-video-playlist wp-playlist-light\">\n\t\t<video controls=\"controls\" preload=\"none\" width=\"1268\"\n\t\t height=\"755\"\t><\/video>\n\t<div class=\"wp-playlist-next\"><\/div>\n\t<div class=\"wp-playlist-prev\"><\/div>\n\t<noscript>\n\t<ol>\n\t\t<li><a href='https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/01\/UbuntuDesktopToDomainPbisOpen.mp4'>UbuntuDesktopToDomainPbisOpen<\/a><\/li>\t<\/ol>\n\t<\/noscript>\n\t<script type=\"application\/json\" class=\"wp-playlist-script\">{\"type\":\"video\",\"tracklist\":true,\"tracknumbers\":true,\"images\":true,\"artists\":true,\"tracks\":[{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/01\/UbuntuDesktopToDomainPbisOpen.mp4\",\"type\":\"video\/mp4\",\"title\":\"UbuntuDesktopToDomainPbisOpen\",\"caption\":\"\",\"description\":\"\",\"meta\":{\"length_formatted\":\"23:02\"},\"dimensions\":{\"original\":{\"width\":1210,\"height\":720},\"resized\":{\"width\":1268,\"height\":755}},\"image\":{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/03\/UbuntuDesktopToDomainPbisOpen_thumb1.jpg\",\"width\":1210,\"height\":720},\"thumb\":{\"src\":\"https:\/\/j20003.duckdns.org\/wp-content\/uploads\/2024\/03\/UbuntuDesktopToDomainPbisOpen_thumb1-150x150.jpg\",\"width\":150,\"height\":150}}]}<\/script>\n<\/div>\n\t\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>(PBIS-OPEN) es el m\u00e9todo de autenticaci\u00f3n PowerBroker Identity Services Open, es una de las soluciones admitidas para llevar a cabo una uni\u00f3n a dominio de equipos Linux, puedes descargarte las ultimas versiones desde https:\/\/github.com\/BeyondTrust\/pbis-open\/releases. En http:\/\/j20003.duckdns.org\/files\/Script\/pbis-open\/ puesdes descargar las versiones .deb y .rpm de 32 y 64 bits para maquinas con sistema Linux basados en&#8230;<\/p>\n","protected":false},"author":1,"featured_media":1168,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[2],"tags":[],"class_list":["post-1087","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-servidores"],"_links":{"self":[{"href":"https:\/\/j20003.duckdns.org\/index.php\/wp-json\/wp\/v2\/posts\/1087","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/j20003.duckdns.org\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/j20003.duckdns.org\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/j20003.duckdns.org\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/j20003.duckdns.org\/index.php\/wp-json\/wp\/v2\/comments?post=1087"}],"version-history":[{"count":0,"href":"https:\/\/j20003.duckdns.org\/index.php\/wp-json\/wp\/v2\/posts\/1087\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/j20003.duckdns.org\/index.php\/wp-json\/wp\/v2\/media\/1168"}],"wp:attachment":[{"href":"https:\/\/j20003.duckdns.org\/index.php\/wp-json\/wp\/v2\/media?parent=1087"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/j20003.duckdns.org\/index.php\/wp-json\/wp\/v2\/categories?post=1087"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/j20003.duckdns.org\/index.php\/wp-json\/wp\/v2\/tags?post=1087"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}