Rakendusserverid — Work 2

В процессе написания

В процессе написания

Тут может быть ваша реклама 😀

Если мы правильно настроили и сделали WORK 1, то наш домен имя.loc должен появиться и подлететь автоматически, делаем небольшую донастройку кербероса и самбы.

В /etc/krb5.conf добавляем:

[domain_realm]
	.alex.loc = ALEX.LOC
	alex.loc = ALEX.LOC

В /etc/samba/smb.conf правим:

[Share]
   path = /etc/share/Share
   read only = No
   valid users = "@NURK\domain users" "@ALEX\domain users"
   create mask = 0775
   directory mask = 0775

Добавляем ниже в том же smb.conf:

[Sklad]
   path = /etc/share/Sklad
   read only = No
   valid users = "@ALEX\sklad"
   create mask = 0775
   directory mask = 0775

Создаем папку Sklad в /etc/share и даем ей права:

sudo mkdir /etc/share/Sklad
sudo chmod 775 /etc/share/Sklad
sudo chown user_it:"ALEX\sklad" /etc/share/Sklad

Перезагружаем самбу:

systemctl restart smbd

Далее нам нужно выставить права для папки Share, чтобы пользователи имя.loc могли читать и делать туда записи, это мы будем делать уже на W19 сервере.

Запускаем W19 сервер, логинимся под пользователем что мы указали владельцем в linux (у нас это user_it, но в моем примере будет adadmin), и открываем Проводник, переходим на наш linux сервер:

Нажимаем на нашу папку Share правой кнопкой мыши, и выбираем Свойства(Properties):

В Свойствах выбираем вкладку Безопасность(Security) -> Изменить(Edit) -> Добавить(Add) и добавляем группу пользователей имя.loc (ИМЯ\Domain Users)

На этом настройка linux сервера для WORK 2 завершена, после этого на linux сервере у нас должен появиться + напротив прав доступа к папке Share.