locked
ubuntu contrôleur de domaine ! RRS feed

  • Question

  • bonjour

    J'ai un domaine 2008, je me suis rendu compte en faisant la migration SYSVOL --> DFSR, qu'un serveur ubuntu 8.04 était identifié comme étant un DC
    En effet il était dans l'OU "controleur de domaine", je l'ai déplacé mais ce matin en utilisant powergui, je vois toujours ce serveur comme étant un DC

    Avez-vous déjà eu le cas ? est-ce dangereux ? comment le virer ?
    j'ai posé la question sur le forum ubuntu, j'attends de voir

    Merci

    lundi 26 novembre 2012 08:38

Réponses

  • Voici un lien qui explique comment l'intégrer Comment ajouter une machine Ubuntu dans un domaine Active Directory

    Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton

    • Marqué comme réponse Florin Ciuca mardi 27 novembre 2012 20:12
    lundi 26 novembre 2012 10:28
    Auteur de réponse
  • Bonsoir,

    ce n'est peut être pas dangereux, mais c'est surtout très gênant! Toutes les stations peuvent croire qu'il s'agit d'un contrôleur de domaine "normal" avec toutes ses fonctionnalités. (Il n'y aura pas de DFS, donc pas de SYSVOL,... sur Ubuntu)

    Or Ubuntu, ou plutôt le serveur utilisant le protocole SMB (SAMBA) n'émule que l'équivalent d'un contrôleur NT4. Le plus souvent, les serveurs Linux sont membres du domaine, ou sont parfois configurés comme domaines approuvés (plus rare).

    Je n'ai encore jamais vu d'intégration automatique (c'est généralement plutôt un casse-tête)... Il y a peut être eu des progrès soudains?

    Il y a peut être un hasard heureux (Nom de domaine identique spécifié sur Ubuntu, même login, même mot de passe,...). Cela fait beaucoup.

    On peut déjà commencer par modifier les noms de domaines/workgroup définis sur Ubuntu. Modifier les mots de passe.

    A bientôt,


    Thierry DEMAN. Exchange MVP. MCSA Windows Server 2012 (73 MCPs). https://mvp.support.microsoft.com/profile=CE2B565B-B13D-4C24-B04D-F0D5766D14A1 http://www.faqexchange.info


    lundi 26 novembre 2012 22:07

Toutes les réponses

  • Bonjour,

    Je pense que cela n'est pas dangereux mais inutile pour une machine non DC

    En générale l'appartenance à la même unité d'organisation permet d'appliquer le même GPO ,en particulier l'unité d'organisation Domain Controller qui est créé par défaut permet d'appliquer des GPO destinés aux serveurs controleurs de domaines.

    Pour votre cas essayez de supprimer le compte de l'odinateur qui vous pose ce pb et le réintégrer au domain.



    Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton

    lundi 26 novembre 2012 09:14
    Auteur de réponse
  • le truc c'est que je sais même pas comment je l'ai intégré au domaine !  j'ai juste paramétré le DNS sur ce serveur ubuntu....
    lundi 26 novembre 2012 10:15
  • Voici un lien qui explique comment l'intégrer Comment ajouter une machine Ubuntu dans un domaine Active Directory

    Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton

    • Marqué comme réponse Florin Ciuca mardi 27 novembre 2012 20:12
    lundi 26 novembre 2012 10:28
    Auteur de réponse
  • je vais lire ça

    merci

    lundi 26 novembre 2012 15:14
  • Bonsoir,

    ce n'est peut être pas dangereux, mais c'est surtout très gênant! Toutes les stations peuvent croire qu'il s'agit d'un contrôleur de domaine "normal" avec toutes ses fonctionnalités. (Il n'y aura pas de DFS, donc pas de SYSVOL,... sur Ubuntu)

    Or Ubuntu, ou plutôt le serveur utilisant le protocole SMB (SAMBA) n'émule que l'équivalent d'un contrôleur NT4. Le plus souvent, les serveurs Linux sont membres du domaine, ou sont parfois configurés comme domaines approuvés (plus rare).

    Je n'ai encore jamais vu d'intégration automatique (c'est généralement plutôt un casse-tête)... Il y a peut être eu des progrès soudains?

    Il y a peut être un hasard heureux (Nom de domaine identique spécifié sur Ubuntu, même login, même mot de passe,...). Cela fait beaucoup.

    On peut déjà commencer par modifier les noms de domaines/workgroup définis sur Ubuntu. Modifier les mots de passe.

    A bientôt,


    Thierry DEMAN. Exchange MVP. MCSA Windows Server 2012 (73 MCPs). https://mvp.support.microsoft.com/profile=CE2B565B-B13D-4C24-B04D-F0D5766D14A1 http://www.faqexchange.info


    lundi 26 novembre 2012 22:07
  • je vais revérifier tout ça ;)

    merci

    mercredi 28 novembre 2012 15:54