Romych: /* Особенности настройки и Debug */

2021-04-27T15:49:32Z

Особенности настройки и Debug

Нова сторінка

На нашем сервере [https://nas.zina.com.ua:5001/ NAS] поднят каталог Active Directory (AD) - точнее, его открытая альтернатива [https://www.synology.com/ru-ru/knowledgebase/DSM/help/DirectoryServerForWindowsDomain/synologydirectoryserver_desc Synology Directory Server].

В Active Directory создаются все пользователи студии и через него назначаются права доступа к Windows, файловому серверу NAS и сервисам (с авторизацией через LDAP):

* [[MediaWiki]] — wiki.zina.com.ua
* [[DokuWiki]] — info.zina.com.ua
* [[SuiteCRM]] — crm.zina.com.ua
* [[Google Cloud Directory Sync]] — G Suite

== Имя домена ==

* AD Domain name: '''ZD'''
* DNS name: '''zd.zina.com.ua''' ''(FQDN, от англ. Fully Qualified Domain Name — «полностью определённое имя домена»)''
* Имя сервера: '''nas.zd.zina.com.ua'''

== Группы пользователей ==

* <code>ZD\Developers</code> (бывшая Webmasters) — Доступ к Webserver (R+W), Design (R)
* <code>ZD\Design</code> — Доступ к Design (R+W)
* <code>ZD\SEO</code> — Доступ к SEO (R+W)
* <code>ZD\Project Managers</code> — Доступ (R+W) ко всем внутренним нефинансовым ресурсам (ZD\Design, ZD\SEO, ZD\Webserver)
* <code>ZD\Buh</code> — Доступ к Бухгалтерия (R+W)
* <code>ZD\Trainee</code> — Стажеры

== Авторизация в Active Directory ==

=== Windows ===

Из важного: при настройке клиентов нужно в настройках сети указывать '''DNS сервер''': <code>192.168.1.102</code>

[[Файл:AD-Windows-DNS.png|мини|без]]

=== Linux ===

Подробная инструкция: [[Авторизация в Active Directory на Linux]].

=== G Suite ===

Используем GCDS — [[Google Cloud Directory Sync]].

[https://support.google.com/a/answer/6357481?hl=ru Облачное приложение Slack - Cправка - Администратор G Suite]

== Особенности настройки и Debug ==

<div class="note">Официальная рекомендация Microsoft: использовать субдомен реально зарегистрированного домена (а не <code>.local</code>): Use a sub-domain of the company's already-registered Internet domain name. So, if you own <code>foo.com</code>, use <code>ad.foo.com</code> or some such.
* [https://serverfault.com/questions/76715/windows-active-directory-naming-best-practices Windows Active Directory naming best practices?]
* [https://social.technet.microsoft.com/wiki/contents/articles/34981.active-directory-best-practices-for-internal-domain-and-network-names.aspx Active Directory: Best Practices for Internal Domain and Network Names]

Из требований Synology:

Ограничения на наименования доменов

* Имя домена может содержать только буквы алфавита, цифры, дефисы и точки (только в качестве разделителя компонентов имени домена).
* Имя домена должно содержать не менее двух частей, например «syno.local».
* Имя домена не может начинаться с дефиса (-).
* Имя домена не может заканчиваться дефисом (-) или точкой (.).
* Максимальная длина составляет 255 символов.

Ограничения для пароля

Чтобы пароль соответствовал требованиям надежности, при его создании необходимо следовать хотя бы трем из приведенных ниже правил.

* Буквы в верхнем регистре латинского и греческого алфавитов, а также кириллицей (включая буквы A–Z с диакритическими знаками).
* Буквы в нижнем регистре латинского и греческого алфавитов, а также кириллицей (включая буквы a–z с диакритическими знаками).
* Цифры (0–9).
* Специальные символы, включая #, $, ! и т. д.
* Буквы одного регистра из алфавитов Unicode, включая символы из азиатских языков.
</div>

<div class="note">
Узнать системные настройки можно в командной строке NAS по инструкции:

* [https://home.killingsworthcomputing.com/wordpress/2019/03/23/synology-active-directory/ Synology Active Directory – DevOps and Stuff]

Авторизацию через AD можно проверить в командной строке с помощью утилиты <code>ldapserch</code>:

ldapsearch -H ldaps://zd.zina.com.ua:636 -x -W -D cn=Administrator,cn=users,dc=zd,dc=zina,dc=com,dc=ua -b 'CN=Gmail,CN=Users,DC=zd,DC=zina,DC=com,DC=ua' -d5
</div>

<div class="note">
Для авторизации с dev-сервера HP потребовалось добавить параметр в <code>/etc/ldap/ldap.conf</code>:

TLS_REQCERT never
</div>

== Ссылки ==

* Официальная видеоинструкция по настройке: https://www.youtube.com/watch?v=YQoXTlqzzDw
* '''[https://community.synology.com/enu/forum/17/post/106914 Synology Active Directory Server Setup Guide (& Tips & Tricks)]''' - Synology Forum
* [http://www.giakonda.org.uk/wp-content/uploads/2017/06/synology-AD-server.pdf ACTIVE DIRECTORY SERVER ON SYNOLOGY] '''(PDF)'''
* [https://www.linuxtopia.org/online_books/network_administration_guides/ldap_administration/appendix-common-errors_Common_causes_of_LDAP_errors.html LDAP Guide - Common causes of LDAP errors]
* [https://www.ittsystems.com/best-free-active-directory-tools/ Best Active Directory Tools (FREE) for AD Management & Administration]

Active Directory - Історія редагувань

Romych: /* Особенности настройки и Debug */