LinuxLabs6: Intégration à un réseau Windows

Les réseaux Windows utilisent un ensemble de protocoles pour le partage de fichiers et d’imprimantes. Samba est le logiciel Open Source qui implémente ces protocoles. Ce LinuxLabs vise à présenter les capacités de machines BSD ou GNU/Linux à s’intégrer dans une réseau Windows.

Samba met en oeuvre le protocole SMB (Server Message Block). Dans l’ancien Windows NT 4, il était appelé CIFS (Common Internet File System). Dans Vista et Seven, il est appelé SMB2. Samba vise l’interopérabilité des systèmes autour du protocole.

1. Arrière-plan

Samba 3.6.5 est la dernière version stable publiée le 30 avril 2012. Voici ce que Samba peut faire :

• Offrir un service de partage des fichiers et d’imprimantes des clients GNU/Linux, UNIX/BSD, et Windows;
• Assister à la découverte du réseau (avec ou sans NetBIOS)
• Authentifier des utilisateur sur un domaine Windows.
• Fournir un serveur de résolution de noms Windows Internet Name Service (WINS).
• Agir en tant que  Windows NT-style Primary Domain Controller (PDC)
• Agir en tant que  Backup Domain Controller (BDC) pour un PDC Samba
• Agir en tant que membre d’un domaine Active Directory (AD)
• Joindre un PDC Windows NT/2000/2003/2008

Ce que Samba ne peut pas faire :

• Agir en tant que BDC pour un PDC  Windows (et inversément)
• Agir en tant que contrôleur de domaine AD.

Il supporte les fonctionnalités SMB2 (Vista et Seven). Il peut-être complété par une solution Open Source de déploiement d’application : http://wpkg.org/WPKG_overview:fr.

Samba 4 propose des fonctionnalités alléchantes. La version future est toujours en développement, mais elle mériterait d’être testée.

2. Préceptes

On lira la documentation The Official Samba 3.5.x HOWTO and Reference Guide.

Samba intègre deux démons :

• smbd  assure le partage des ressources et occupe le port TCP 139 (Session NetBIOS) et TCP 445 (Service d’annuaire Microsoft).
• nmbd assure le service WINS et occupe les ports UDP 137  (Service de noms NetBIOS) et UDP 138 (données NetBIOS).

Il utilise aussi winbind pour les logons Windows.

D’autres logiciels ou scripts sont à utiliser selon les scénarios.

• Pour chaque partage on créer un espace appartenant à un
• un groupe d’utilisateurs système
• qui a des droits spécifiques sur le système de fichier
• un utilisateur système avec mot de passe
• qui est dans le groupe précité
• une synchronisation smbpasswd sera nécessaire

Les machines sont dans le même LAN.

Le server se configure dans le fichier /etc/samba/smb.conf constitué d’une section gloable et de sections concernant chaque partage. On s’attardera sur les modes de fonctionnement « security » : « user », « domain » et « ads ».

On se base sur le document http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/FastStart.html pour les exercices.

Exercice 1. Partage simple

1.1. préparation

apt-get update

apt-cache show samba-common

apt-get install samba

more /etc/samba/smb.conf

mv /etc/samba/smb.conf /etc/samba/smb.conf.bak

1.2. Partage simple

Voici un configuration typique qui permet de partager dans un Workgroup « LOCAL » un espace de fichiers en lecture seule pour les membres du Workgroup. Le nom NetBIOS du serveur est « SAMBASERVER ». Le nom du partage est « data ».

 nano /etc/samba/smb.conf.master

1.3. Modification de smb.conf.master, configuration du partage et du serveur de fichiers

[global]
 workgroup = LOCAL
 netbios name = SAMBASERVER
 security = SHARE

[data]
 comment = Data
 path = /home/partage
 force group = utilisateurs
 read only = No
 guest ok = Yes

1.4. Création de smb.conf vérifié

 testparm -s smb.conf.master > smb.conf

1.5. Ajout des comptes et des droits

groupadd utilisateurs

useradd -g utilisateurs -d /home/partage -m -s /bin/false utilisateur1

passwd utilisateur1

id utilisateur1

smbpasswd -a utilisateur1

net rpc user

mkdir /home/partage

ls -l /home/partage

chown root:utilisateurs /home/partage

chmod 1775 /home/partage

ls -l /home/partage

1.6. Test sur différents clients.

Exercice 2. Contrôleur de domaine

Scénario

Une entreprise type de 7 rôles dans 3 groupes dans le domaine « entreprise » :

1. utilisateur, groupe, privilège
2. directeur, direction, administrateur
3. sdirecteur, direction, administrateur
4. comptable, compta, super-utilisateur
5. aide-comptable, compta, super-utilisateur
6. commercial1, commercial, simple utilisateur
7. commercial2, commercial, simple utilisateur
8. secretaire, commercial, simple utilisateur

Chaque utilisateur accède à son lecteur réseau personnel et à un lecteur réseau commun appelé « partage » où tout le monde peut écrire.

Il y également un partage par groupe. Le groupe « direction » a accès à tous les partages.

On utilisera les profils itinérants. Ils sont stockés sur le serveur.

On donnera des privilèges Microsoft aux utilisateurs.

On utilisera les lettres réseau suivantes :

• M: Lecteur personnel
• X: « partage » commun
• R: partage « direction »
• S: partage « compta »
• T: partage « commercial »

Opérations

Autres applications.

Intégration DNS Bind9

Connection à un AD/LDAP

Authentification LDAP

Accès aux partages

Partage d’imprimantes et imprimante PDF

Corbeille

Anti-virus

activation SMB2