ከአንድ ጎራ ጋር በመገናኘት ላይ። ከመስመር ውጭ ጎራ በቀጥታ መድረስ ወይም ወደ ኮምፒውተር ጎራ መግባት

ኮምፒተርን ከአንድ ጎራ ጋር የማገናኘት ጥያቄ ብዙውን ጊዜ የሚነሳው የአካባቢ አውታረ መረብ መፍጠር በሚያስፈልጋቸው የስርዓት አስተዳዳሪዎች መካከል ነው። የጎራ ስርዓት ማለት በኔትወርኩ ላይ ያሉ ሁሉም ኮምፒውተሮች የዋናውን ፒሲ መቼት ይጠቀማሉ ማለት ነው። ኮምፒተርን ከዊንዶውስ 7 ኦፕሬቲንግ ሲስተሙን ወደ ጎራው እንዴት ማገናኘት እንደሚቻል ለማወቅ እንሞክር ለሌሎች ኦፕሬቲንግ ሲስተሞች ግንኙነቱ በጣም የተለየ አይደለም።

የጎራ መዋቅር ጥቅሞች ምንድ ናቸው? በእሱ እርዳታ ለምሳሌ የቡድን ፖሊሲዎችን እና የተማከለ አስተዳደርን መጠቀም ይችላሉ. ይህ ውጤታማ ስራ ለመስራት ያስችላል.

አስፈላጊ መስፈርቶች

የዊንዶውስ 7 ኮምፒዩተርን ወደ ጎራ ከመግባትዎ በፊት ፒሲው ብዙ መስፈርቶችን ማሟላቱን እና ሁሉም ቅንጅቶች መጠናቀቁን ማረጋገጥ ያስፈልግዎታል። በጣም ጥቂቶቹ ናቸው, ምንም እንኳን አብዛኛዎቹ ቀድሞውኑ መፈጠር አለባቸው. የሚከተለውን ያረጋግጡ፡

  • የሚከተሉት የዊንዶውስ 7 ስሪቶች ጥቅም ላይ መዋል አለባቸው፡ ፕሮፌሽናል፣ Ultimate ወይም Enterprise። እነዚህ ስሪቶች ብቻ ወደ ጎራ ሊቀላቀሉ ይችላሉ;
  • የኔትወርክ ካርድ መኖር አለበት። ነገር ግን ይህ ሳይናገር ይሄዳል;
  • የአካባቢ አውታረ መረብ ግንኙነት መደረግ አለበት። በአብዛኛዎቹ ሁኔታዎች, ምንም እንኳን ዊንዶውስ 7ን ከዊንዶውስ አገልጋይ 2008 R2 ከመስመር ውጭ ማገናኘት ቢቻልም, ይህ የተለየ ርዕስ ነው;
  • ትክክለኛው የአይፒ አድራሻ መገለጽ አለበት። እሱ በእጅ ሊዋቀር ይችላል ፣ ከ DHCP አገልጋይ የተገኘ ፣ ወይም ኤፒአይፒኤ-አድራሻ ሊሆን ይችላል (እሴቶቹ በ 169.254.X.Z ይጀምራሉ)።
  • ተቆጣጣሪዎቹ (ቢያንስ አንድ) ለግንኙነት መኖራቸውን ማረጋገጥ አለብዎት;
  • እንዲሁም የመቆጣጠሪያውን ግንኙነት ያረጋግጡ (ለምሳሌ, ፒንግ ማድረግ ይችላሉ, ማለትም የግንኙነቱን ጥራት ያረጋግጡ);
  • የዲ ኤን ኤስ አገልጋይ በትክክል መዋቀር አለበት። ይህ አስፈላጊ ነው, በትክክል ካልተዋቀረ, ከጎራው ጋር ሲገናኙ ችግሮች ሊፈጠሩ ይችላሉ. ግንኙነቱ የተሳካ ቢሆንም እንኳን በኋላ ላይ ውድቀቶች ሊኖሩ ይችላሉ;
  • የዲ ኤን ኤስ አገልጋዮች መገኘት አለባቸው። ይህንን ለማድረግ የፒንግ ፕሮግራምን በመጠቀም ግንኙነቱን ማረጋገጥ ያስፈልግዎታል;
  • የአካባቢዎን ፈቃዶች ያረጋግጡ። የአካባቢ ኮምፒውተር አስተዳዳሪ መብቶች ሊኖርዎት ይገባል;
  • የጎራ ስም፣ የአስተዳዳሪ ስም እና የይለፍ ቃል ማወቅ አለቦት።

ፒሲን ከአንድ ጎራ ጋር በማገናኘት ላይ

ኮምፒተርን ወደ ጎራ ለመጨመር ሁለት መንገዶች አሉ። እነሱን የበለጠ በዝርዝር እንመልከታቸው።

የመጀመሪያው ዘዴ

ፒሲን ከአንድ ጎራ ጋር ለማገናኘት ይህ መደበኛ መንገድ ነው። እነዚህን ደረጃዎች ይከተሉ:

  • የ "ጀምር" አዶን ጠቅ ያድርጉ, በ "ኮምፒተር" አቋራጭ ላይ በቀኝ ጠቅ ያድርጉ, "Properties" የሚለውን ይምረጡ;
  • በ "የኮምፒዩተር ስም, ጎራ እና የስራ ቅንጅቶች" ንጥል ውስጥ "ቅንጅቶችን ቀይር" የሚለውን ጠቅ ያድርጉ;
  • "የኮምፒዩተር ስም" የሚለውን ትር ይክፈቱ እና "ቀይር" ን ጠቅ ያድርጉ;
  • በ "የ (ነገር) ክፍል" ክፍል ውስጥ "ጎራ" የሚለውን ይምረጡ;
  • የሚገናኙበትን ጎራ ስም ያስገቡ ፣ “እሺ” ን ጠቅ ያድርጉ ።
  • ስምዎን እና የይለፍ ቃልዎን እንደገና ያስገቡ።

ከዚያ ኮምፒተርዎን እንደገና ያስጀምሩ. ከዚህ በኋላ ፒሲው በአካባቢያዊ አውታረመረብ ላይ ካለው ጎራ ጋር ይገናኛል.

ሁለተኛው ዘዴ

የ NETDOM መተግበሪያን መጠቀም አለብህ። አንድን ጎራ ለማገናኘት በትእዛዝ መስመሩ ላይ አንድ ትዕዛዝ ብቻ ማስገባት ያስፈልግዎታል፡-

በዚህ ሁኔታ፡-

  • የ"DOMAIN.COM" እና "DOMAIN" መለኪያዎች በጎራ ስም መተካት አለባቸው። እንዲሁም የእርስዎን መግቢያ እና የይለፍ ቃል መግለጽ ያስፈልግዎታል;
  • በ "ተጠቃሚ" እና "የይለፍ ቃል" ውስጥ ያለው ተጨማሪ "መ" ፊደል አይደለም;
  • በዊንዶውስ 7 NETDOM ቀድሞውኑ በስርዓተ ክወናው ውስጥ ተካትቷል. በዊንዶውስ 2000, ኤክስፒ እና 2003 ስሪቶች ውስጥ የድጋፍ መሳሪያዎችን መጫን ያስፈልግዎታል.

ግንኙነቱን ለማጠናቀቅ ፒሲዎን እንደገና ያስጀምሩ።

ጎራው "ከተወገደ" ምን ማድረግ አለበት?

ይሄ የሚሆነው ፒሲው ከጎራው ጋር ከተገናኘ በኋላ ነው። ኮምፒዩተሩ በቀላሉ "አያየውም". ይህን ወዲያውኑ ያስተውላሉ, ምክንያቱም መግባት አይችሉም. የሚከተሉትን ያድርጉ።

  • እንደ የአካባቢ አስተዳዳሪ ይግቡ;
  • ወደ የስርዓት ባህሪያት ይሂዱ እና በ "ኮምፒተር ስም" ክፍል ውስጥ ፒሲው የስራ ቡድን አካል መሆኑን ያስተውሉ;
  • ኮምፒተርዎን እንደገና ያስጀምሩ;
  • ከዚያ ከላይ እንደተገለፀው ፒሲውን ከጎራ ጋር ያገናኙት;
  • ዳግም አስነሳ።

ኮምፒዩተሩ አሁን ጎራውን መቀላቀል አለበት።

በአንድ የተወሰነ መያዣ ውስጥ ኮምፒተርን ማስቀመጥ

የተገለጹት ዘዴዎች ከጎራ ጋር የመገናኘት ጉዳቱ ፒሲው በመደበኛ መያዣ ውስጥ, ብዙውን ጊዜ በ "ኮምፒተር" አቃፊ ውስጥ መቀመጡ ነው. እና ወደ ሌላ ቦታ ለመሄድ አስተዳዳሪ ያስፈልጋል። ነገር ግን ኮምፒውተሩን ወዲያውኑ በተፈለገው መያዣ ውስጥ ማስቀመጥ ይችላሉ. ለዚህ ሁለት አማራጮች አሉ.

ዘዴ ቁጥር 1

ይህንን ለማድረግ በመጀመሪያ ኮምፒዩተሩ የሚገኝበት ባዶ መለያ ይፍጠሩ (አንድ ነገር ለመፍጠር መብት ሊኖርዎት ይገባል). በ ADUC ኮንሶል ውስጥ፣ ከጎራ ጋር ለመገናኘት የሚያገለግል ተመሳሳይ ስም ያለው አዲስ መለያ ተፈጥሯል። ከዚያ ከላይ የተገለጸውን የግንኙነት ዘዴ ይጠቀሙ. ስርዓቱ ቀድሞውኑ በጎራው ውስጥ ያለ መለያ ያያል፣ ነገር ግን በቀላሉ በእሱ ላይ ያልተቀረጸ ነው። ከተጣመረ በኋላ ኮምፒዩተሩ ወደሚፈለገው መያዣ ውስጥ ይገባል.

ዘዴ ቁጥር 2

የPowershell ትዕዛዝን መጠቀም ይችላሉ፡-

  • በአስተዳዳሪ መብቶች ይግቡ;
  • በትእዛዝ መስመር ውስጥ "powershell" ያስገቡ (ከዚያ በምትኩ PoSh መጠቀም ይችላሉ);
  • በ corp.company.ru ጎራ ውስጥ ፒሲን ከcorpcompany_admin መለያ ስር የማካተት ትዕዛዙ በ corp.company.ru/ Admin /Computers መያዣ ውስጥ መለያ በመፍጠር ኩባንያው የኮምፒዩተር ስም በሆነበት ቦታ ላይ የሚከተለውን ይመስላል።

    add-computer -DomainName corp.company.ru -credential corp company_admin –OUPath "OU=Computers,OU=Admin,dc=corp,dc=company,DC=ru";

  • የኩባንያውን_አስተዳዳሪ ይለፍ ቃል የሚያስገቡበት አዲስ መስኮት ይከፈታል።
  • ከዚያ መስኮቱ "ማስጠንቀቂያ: ለውጦቹ ይተገበራሉ ኮምፒተርን እንደገና ካስጀመሩት በኋላ ፒሲዊን8" (pcwin8 ማለት ኦፕሬቲንግ ሲስተም) ይታያል. ኮምፒተርዎን እንደገና ያስጀምሩ.

አሁን ፒሲው በሚፈለገው መያዣ ውስጥ, የጎራ ማያያዣው ውስጥ ይገኛል.

ፒሲን ከአንድ ጎራ ጋር በትክክል ለማገናኘት ይህንን የአካባቢ አውታረ መረብ የፈጠረው አስተዳዳሪ ቢያደርገው ይሻላል። በዚህ ጎራ ውስጥ ስላሉት ሁሉም ወጥመዶች ያውቃል, እና ስለዚህ በፍጥነት መገናኘት ይችላል. ኮምፒተርዎን እራስዎ ከጎራ ጋር ለማገናኘት ከወሰኑ, ማንኛውም ችግር ካለ, ልዩ ባለሙያተኛ እርማት እስኪያደርግ ድረስ ፒሲውን በዚህ ሁኔታ ይተውት.

ያስፈልግዎታል

  • - የአስተዳዳሪ መብቶች;
  • - ከዊንዶውስ ጎራ ጋር የአካባቢ አውታረ መረብ;
  • - በጎራ ውስጥ የተጠቃሚ መለያ;
  • - የጎራ ስም.

መመሪያዎች

በ "System Properties" መስኮት ውስጥ "የኮምፒዩተር ስም" ትር ላይ ኮምፒተርን ወደ ዊንዶውስ ጎራ መቀላቀል ይችላሉ. በዊንዶውስ ኤክስፒ ውስጥ የስርዓት ባህሪያት መስኮቱን ለመክፈት የመቆጣጠሪያ ፓነልን ለመክፈት የጀምር ምናሌን ይጠቀሙ እና ስርዓትን ጠቅ ያድርጉ። ኮምፒተርዎ ዊንዶውስ 7 ወይም ቪስታን እያሄደ ከሆነ የቁጥጥር ፓናልን ይክፈቱ እና ወደ የስርዓት እና ደህንነት ምድብ ይሂዱ እና ስርዓትን ጠቅ ያድርጉ። በሚከፈተው ገጽ ላይ በግራ በኩል ባለው አምድ ውስጥ የሚገኘውን "የላቁ የስርዓት ቅንብሮች" የሚለውን አገናኝ ጠቅ ያድርጉ።

በሚከፈተው "የስርዓት ባህሪያት" መስኮት ውስጥ "የኮምፒውተር ስም" የሚለውን ትር ይምረጡ. "አርትዕ" ቁልፍን ጠቅ ያድርጉ እና በሚከፈተው መስኮት ውስጥ መቀላቀል የሚፈልጉትን የጎራ ስም ያስገቡ። በመቀጠል እሺ የሚለውን ቁልፍ ጠቅ ያድርጉ። በሚታየው መስኮት ውስጥ, የእርስዎን ጎራ የተጠቃሚ ስም እና የይለፍ ቃል ያስገቡ. ከዚያ በኋላ እሺን ጠቅ ያድርጉ እና ኮምፒተርዎን እንደገና ያስጀምሩ። ኮምፒውተርህ ከአንድ ጎራ ጋር ተቀላቅሏል።

ከግራፊክ በይነገጽ በተጨማሪ የትእዛዝ መስመሩን በመጠቀም ኮምፒተርን ወደ ጎራው መቀላቀል ይችላሉ። የዊንዶውስ ኤክስፒ ኦፕሬቲንግ ሲስተም የ NETDOM መገልገያን ያጠቃልላል ፣ ይህም ትእዛዝን በመጠቀም ኮምፒተርን ወደ ጎራ ማከል ይችላል ።

netdom የኮምፒዩተር_ስምን ይቀላቀሉ /domain:domain_name /user:domain_name\user_name /passwordd:user_pass.

የኮምፒዩተር_ስም ፣የዶሜይን_ስም እና የተጠቃሚ_ስም እንደቅደም ተከተላቸው የኮምፒዩተር ፣የጎራ እና የተጠቃሚ ስም ሲታከሉ እና የተጠቃሚው_ይለፍ ቃል በጎራው ውስጥ ወደ ተጠቃሚው ይለፍ ቃል መለወጥ አለበት። በዊንዶውስ 7 ውስጥ የ NETDOM መገልገያ በPowerShell ትዕዛዝ add-computer ተተካ። በመስኮት 7 ውስጥ ካለው ኮንሶል ወደ አንድ ጎራ ኮምፒተርን ለመቀላቀል የሚከተለውን ትዕዛዝ ያሂዱ፡-

Add-computer -የዶሜይን ስም ዶሜይን_ስም -የማስረጃ ጎራ_ስም\user_name

የጎራ_ስም እና የተጠቃሚ_ስም በጎራ እና የተጠቃሚ ስሞች የሚተኩበት።

በርዕሱ ላይ ቪዲዮ

እባክዎን ያስተውሉ

የዊንዶውስ ጎራ ለቤት አገልግሎት የታሰበ አይደለም; ብዙ ቁጥር ያላቸው ተጠቃሚዎች ባሉበት የኮርፖሬት አውታረ መረቦች ውስጥ በጣም ምቹ ነው የተለያዩ የፋይሎች እና የመሳሪያዎች መዳረሻ. ስለዚህ ኦፕሬቲንግ ሲስተሞችን ለቤት አገልግሎት የሚያሄዱ ኮምፒውተሮች ማለትም ከፕሮፌሽናል ደረጃ በታች፣ ጎራ ለመቀላቀል የሚረዱ መሳሪያዎች የላቸውም። እንደነዚህ ያሉ ኮምፒውተሮችን ለመጨመር በመጀመሪያ ስርዓቱን እንደገና ይጫኑ.

ጠቃሚ ምክር

የስርዓት ባህሪያት መስኮቱን ለማስጀመር ፈጣኑ መንገድ አለ። የዊንዶውስ ኤክስፒ ኦፕሬቲንግ ሲስተም ካለዎት በ "My Computer" አዶ ላይ በቀኝ ጠቅ ያድርጉ እና በሚከፈተው ምናሌ ውስጥ "የስርዓት ባሕሪያት" ን ጠቅ ያድርጉ. የዊንዶውስ 7 ወይም ቪስታ ኦፕሬቲንግ ሲስተም ካለዎት በ "ኮምፒተር" አዶ ላይ በቀኝ ጠቅ ያድርጉ, "የስርዓት ባህሪያት" የሚለውን ይምረጡ እና "የላቁ የስርዓት ቅንብሮች" ን ጠቅ ያድርጉ.

ኮምፒውተርን ወደ ጎራ ስትቀላቀል፣ በተመሳሳይ "የኮምፒውተር ስም" ትር ላይ የኮምፒውተርህን መግለጫ ማዘጋጀት ትችላለህ፣ ይህም ለጎራ ተጠቃሚዎች ፍንጭ ይሆናል።

ምንጮች፡-

  • ጎራ እንዴት እንደሚገናኝ

የድር አስተዳዳሪው የጣቢያ ይዘትን በእሱ በኩል ማከል፣ ማረም እና መሰረዝ እንዲችል የአስተዳዳሪ ፓነል አለ። ለመግባት ጎራየእርስዎን መግቢያ እና የይለፍ ቃል ማወቅ ያስፈልግዎታል.

መመሪያዎች

በአሳሽዎ ውስጥ የወደፊቱን ድር ጣቢያ ለማስጀመር localhost/ በአድራሻ አሞሌው ውስጥ ይተይቡ ጎራ. የሀብቱን የስራ ክፍል ከፈጠሩ ከፊት ለፊትዎ መታየት አለበት። ወደ የአስተዳደር ፓነል ለመግባት መዳፊትዎን በአድራሻ አሞሌው ላይ አንዣብበው አስተዳዳሪን ይጨምሩ። Enter ቁልፍን በመጫን ክዋኔውን ያረጋግጡ. የሚከተለውን አድራሻ ማየት አለብህ፡ localhost/site/admin/.

ስለዚህ የአስተዳዳሪ ፓነል እዚህ አለ። መግቢያዎን (የተጠቃሚ ስም) በአንድ የጽሑፍ መስክ እና የይለፍ ቃልዎን በሌላኛው ውስጥ ያስገቡ። በነባሪ የአስተዳዳሪው ስም አስተዳዳሪ ነው። መለወጥ ከፈለጉ ወደ የፓነል ቅንብሮች ይሂዱ እና መግቢያዎን ይቀይሩ. የይለፍ ቃሉ በነባሪነት በአስተናጋጅነትዎ ተሰጥቷል። እንዲሁም በአጠቃላይ ቅንጅቶች ውስጥ መቀየር ይችላሉ. ይህንን ለማድረግ ወደ "የተጠቃሚ አስተዳደር" ክፍል ይሂዱ, "አስተዳዳሪ" የሚለውን ጠቅ ያድርጉ, አዲስ የይለፍ ቃል ያስገቡ እና ያረጋግጡ.

ለአስተዳደር ፓነል መግቢያ እና የይለፍ ቃል ካስገቡ በኋላ "ግባ" ን ጠቅ ያድርጉ. ጣቢያውን ማስተዳደር የሚችሉበት የአስተዳደር ፓነል ከፊት ለፊትዎ ይታያል። በእሱ ውስጥ ውሂብን መለወጥ, ማከል ወይም መሰረዝ ይችላሉ. ወደ የአስተዳዳሪው ቦታ ሲገቡ፣ “አስታውሰኝ” ከሚለው ቀጥሎ ባለው ሳጥን ላይ ምልክት ያድርጉ። ይህ ወደ የቁጥጥር ፓነልዎ በገቡ ቁጥር የይለፍ ቃልዎን እንዳያስገቡ ያስችልዎታል።

ሁለተኛ መንገድ አለ. በጣቢያው በራሱ በኩል ወደ የአስተዳደር ፓነል ይግቡ. ይህንን ለማድረግ በአድራሻ አሞሌው ውስጥ የድር ጣቢያዎን አድራሻ ያስገቡ ( ጎራ) እና አስገባን ይጫኑ። "ፍቃድ" ወይም "መግቢያ" ን ጠቅ ያድርጉ. የተጠቃሚ ስምህን እና የይለፍ ቃልህን አስገባ። አስገባን ይጫኑ። ውሂቡን በትክክል ካስገቡት ስርዓቱ የአስተዳደር ፓነልን ይከፍታል.

ሦስተኛው መንገድ. በአድራሻ አሞሌው ውስጥ ያስገቡ ጎራ. ጣቢያው ይከፈታል. በላዩ ላይ አንዳንድ የቁጥጥር ፓነል ተግባራት ሊኖሩ ይገባል. እንዲሁም "የአስተዳዳሪ ፓነል" የሚል ጽሑፍ ይኖራል. እሱን ጠቅ ያድርጉ እና አስፈላጊ ከሆነ የምዝገባ መረጃዎን ያስገቡ።

ምንጮች፡-

  • ወደ ጎራ ኢሜይልዎ እንዴት እንደሚገቡ

የሂሳብ አያያዝ መዝገብ « እንግዳ» ብዙ ሰዎች የሚጠቀሙበት ከሆነ በኮምፒዩተርዎ ላይ ያሉትን ፋይሎች እና አፕሊኬሽኖች መዳረሻን እንዲገድቡ ያስችልዎታል። ተጠቃሚ እንደ ገብቷል። እንግዳ, የህዝብ እና የግል ሰነዶችን ማየት, የበይነመረብ ገጾችን ማሰስ, ነገር ግን ፕሮግራሞችን መጫን ወይም የሌሎች ተጠቃሚዎችን የግል ፋይሎች ማየት አይችሉም.

መመሪያዎች

ኮምፒተርዎ የት እንደገባ ለማወቅ “የእኔ ኮምፒውተር” አዶ ላይ በቀኝ ጠቅ ያድርጉ። በሚከፈተው መስኮት ውስጥ "የኮምፒዩተር ስም, የጎራ ስም እና የስራ ቡድን ቅንጅቶች" ክፍል ውስጥ "ጎራ" ወይም "የስራ ቡድን" ተዛማጅ ጽሑፍ ይኖራል, ከዚያም ስም, ለምሳሌ "የስራ ቡድን" ይከተላል.

ኮምፒውተርዎ የአንድ ጎራ አካል ከሆነ። ወደ Start -> የቁጥጥር ፓነል በመሄድ የተጠቃሚ መለያዎችን ይክፈቱ። በሚከፈተው መስኮት ውስጥ "የተጠቃሚ መለያዎች" እና እንደገና "የተጠቃሚ መለያዎች" የሚለውን ይምረጡ. "የተጠቃሚ መለያ አስተዳደር" ን ይምረጡ። የአስተዳዳሪ ይለፍ ቃል ከተዋቀረ ስርዓቱ እንዲያስገቡት ወይም እንዲያረጋግጡ ይጠይቅዎታል። የይለፍ ቃልዎን ያስገቡ። የይለፍ ቃሉን ካረጋገጡ በኋላ በሚከፈተው መስኮት ውስጥ ወደ "የላቀ" ትር ይሂዱ, "የላቀ" ቁልፍን ጠቅ ያድርጉ እና "" የሚለውን ይምረጡ. እንግዳ" በእንግዳ መለያ ባህሪያት መገናኛ ሳጥን ውስጥ መለያን አሰናክል ከሚለው ቀጥሎ ያለውን ሳጥን ምልክት ያንሱ መዝገብ" እሺን ጠቅ ያድርጉ። የሂሳብ አያያዝ መዝገብ « እንግዳ» በርቷል።

ኮምፒውተርዎ የስራ ቡድን አካል ከሆነ። ወደ “ጀምር” -> “የቁጥጥር ፓነል” -> “የተጠቃሚ መለያዎች እና የወላጅ ቁጥጥሮች” -> “የተጠቃሚ መለያዎች” ይሂዱ። በሚከፈተው መስኮት ውስጥ "ሌላ መለያ አስተዳድር" የሚለውን ይምረጡ. መዝገብዩ" "" በሚለው አዶ ላይ አንድ ጊዜ ጠቅ ያድርጉ. እንግዳ" በሚቀጥለው መስኮት ስርዓቱ መለያዎን እንዲያነቁ ይጠይቅዎታል መዝገብ « እንግዳ"? "አንቃ" ቁልፍን ጠቅ ያድርጉ።

መለያውን ካነቁ በኋላ" እንግዳ"፣ ሲገቡ የመለያ ምርጫው ስክሪን ይታያል። መለያ ይምረጡ መዝገብእሱን ጠቅ በማድረግ ይችላሉ። የኮምፒዩተር ዋና ተጠቃሚ ከሆንክ ሌሎች ተጠቃሚዎች ሰነዶችህን እንዳያዩ ወይም እንዳይቀይሩ ወይም ፕሮግራሞችን እንዳይጭኑ ወይም እንዳያራግፉ የአስተዳዳሪ የይለፍ ቃል ማዘጋጀትህን አረጋግጥ።

እባክዎን ያስተውሉ

የእንግዳ መለያዎች በWindows 7 Starter ላይ አይደገፉም።

በአከባቢው አውታረመረብ ላይ ወደ ዲስክ ፣ አቃፊዎች ወይም የሌላ ሰው ኮምፒተር ኦፕቲካል ድራይቭ ሲደርሱ ስርዓቱ የርቀት ኮምፒተርን የአውታረ መረብ ስም የሚያካትተው የእነዚህን መሳሪያዎች እና ዕቃዎች አድራሻ ይጠቀማል። ከሌላ ሰው ኮምፒዩተር ጋር የተገናኙ አታሚ፣ ፍላሽ አንፃፊ እና ሌሎች ተያያዥ መሳሪያዎችን ለማግኘት ተመሳሳይ ነው። ይህንን የአውታረ መረብ ስም በስርዓተ ክወና ቅንብሮች ውስጥ መለወጥ ይችላሉ።

መመሪያዎች

ከኮምፒዩተር አውታረመረብ ስም ጋር የሚዛመዱ ቅንጅቶች ያሉት መስኮት በዊንዶውስ የቁጥጥር ፓነል አፕሊኬሽኖች በአንዱ በኩል ይጠራል። የዚህ ፓነል አገናኝ በስርዓተ ክወናው ዋና ምናሌ ውስጥ ተቀምጧል - "ጀምር" ቁልፍን ጠቅ ያድርጉ እና በቀኝ ዓምድ ውስጥ "የቁጥጥር ፓነል" ን ይምረጡ። በሚከፈተው መስኮት ውስጥ "ስርዓት እና ደህንነት" ን ጠቅ ያድርጉ እና "ስርዓት" ን ጠቅ ያድርጉ. ከዚህ በኋላ የሚፈለገው አፕሌት በማያ ገጹ ላይ ይታያል. ነገር ግን፣ እነዚህ ሁሉ ድርጊቶች ጥንድ "ትኩስ ቁልፎችን" Win + Pause ን በመጫን ሊተኩ ይችላሉ።

አፕሌቱ “የኮምፒዩተር ስም ፣ የጎራ ስም እና የስራ ቡድን ቅንጅቶች” የሚል ንዑስ ርዕስ ያለው የተለየ ክፍል አለው ፣ በቀኝ ጠርዝ ላይ “ቅንብሮችን ቀይር” አገናኝ አለ ። አንዳንድ የስርዓት ባህሪያትን ለመለወጥ መስኮት ለመክፈት እሱን ጠቅ ያድርጉ። የእነርሱ መዳረሻ ተጠቃሚው የአስተዳዳሪ መብቶች እንዲኖረው ይፈልጋል። እንደ አስተዳዳሪ ካልገቡ የይለፍ ቃል እንዲያስገቡ የሚጠይቅ የንግግር ሳጥን በስክሪኑ ላይ ይታያል።

በስርዓት ባህሪያት መስኮቱ ውስጥ ባለው "የኮምፒዩተር ስም" ትር ላይ "ቀይር" የሚለውን ቁልፍ ጠቅ ያድርጉ, ከዚያ በኋላ, በመጨረሻ, "የኮምፒዩተር ስም" መስክ ያለው መስኮት ይታያል, ዋጋውን መለወጥ ያስፈልግዎታል. የበይነመረብ ስሞች መደበኛ ደንቦችን በመከተል አዲስ የበይነመረብ ስም ያስገቡ። ፊደላትን ከላቲን ፊደላት ብቻ, እንዲሁም ቁጥሮችን እና አንዳንድ ምልክቶችን, ልዩ ከሆኑ በስተቀር ፊደላትን መጠቀም ይፈቅዳሉ. የተከለከሉ እቃዎች ለምሳሌ; : " * + \ | , ? =. ማይክሮሶፍት ስሞቹ አጭር እና ገላጭ እንዲሆኑ ከ15 ቁምፊዎች ያልበለጠ እንዲሆን ይመክራል።በተጨማሪም ቁጥሮችን ብቻ ያቀፉ እና ክፍተቶችን መያዝ አይችሉም።

ከዚያ እሺን ጠቅ ያድርጉ እና የቁጥጥር ፓነልን ይዝጉ። ኮምፒዩተሩ የአንድ ጎራ አካል ከሆነ ስርዓቱ በጎራው ውስጥ ያሉትን የኮምፒውተሮች ስም የመቀየር መብት ያለው የተጠቃሚውን የይለፍ ቃል እንዲያስገቡ ይጠይቅዎታል። እና ጎራው ጥቅም ላይ ካልዋለ, ሌሎች ኮምፒውተሮች በአካባቢያዊ አውታረመረብ ላይ ያሉ ሌሎች ኮምፒውተሮች በዚህ ኮምፒዩተር ላይ (ለምሳሌ የኔትወርክ አንፃፊ) በተመሳሳይ አድራሻ ሀብቶችን ለማግኘት እንደሚሞክሩ ልብ ይበሉ. ስለዚህ በኔትወርኩ የመረጃ ምንጭ ውስጥ ያለውን ስም እራስዎ መቀየር ወይም ግንኙነቱን ማቋረጥ እና እንደገና ማገናኘት ያስፈልግዎታል.

እባክዎን ያስተውሉ

ይህ ጽሑፍ በዊንዶውስ 7 ውስጥ የኮምፒተርን ስም እንዴት መቀየር እንደሚችሉ እንነጋገራለን. ይህ በጣም ቀላል በሆነ መልኩ በጥቂት እርምጃዎች ብቻ ይከናወናል. የኮምፒዩተር ስም ብዙውን ጊዜ በኔትወርኩ ላይ ለመለየት ጥቅም ላይ ይውላል እና በስርዓት ጭነት ጊዜ ይዘጋጃል። ይህንን ስም በኮምፒዩተር ንብረቶች ውስጥ (በጀምር ምናሌ ውስጥ ያለ) ማግኘት ይችላሉ. የኮምፒተርን ስም ለመቀየር የሚከተሉትን ደረጃዎች ይከተሉ።

ጠቃሚ ምክር

የኮምፒተርን ስም መቀየር. በኔትወርኩ ላይ ያለ እያንዳንዱ ኮምፒዩተር የራሱ የሆነ ስም ሊኖረው ይገባል ስለዚህም ኮምፒውተሮች እርስ በርሳቸው እንዲለያዩ እና እንዲግባቡ። አብዛኞቹ ኮምፒውተሮች ነባሪ ስሞች አሏቸው፣ ግን አብዛኛውን ጊዜ እነሱን መቀየር ይቻላል። አጫጭር (ከአስራ አምስት ቁምፊዎች ያልበለጠ) እና ለመረዳት የሚያስችሉ ስሞችን ለኮምፒዩተሮች መመደብ ጥሩ ነው. ለኮምፒዩተር ስም መደበኛ የበይነመረብ ቁምፊዎችን ብቻ እንዲጠቀሙ እንመክራለን።

ኮምፒውተርን ወደ ጎራ መቀላቀል እንደ የተማከለ አስተዳደር፣ የቡድን ፖሊሲዎች እና ብዙ እና ሌሎችም ያሉትን ሁሉንም የጎራ ጥቅሞች እንድትጠቀም ይፈቅድልሃል።

ቅድመ-ሁኔታዎች

የዊንዶውስ 7 ኮምፒተርን ወደ ጎራ ከመቀላቀልዎ በፊት የሚከተሉት ቅድመ ሁኔታዎች መሟላታቸውን ያረጋግጡ።

Windows 7 ፕሮፌሽናል፣ Ultimate ወይም Enterprise በመጠቀም- እነዚህ የዊንዶውስ 7 እትሞች ብቻ ከአንድ ጎራ ጋር ሊገናኙ ይችላሉ።

የኔትወርክ ካርድ አለህ?- ያለ ምንም አስተያየት ፣ ስለሱ ያልረሱት ይመስለኛል

ከአካባቢው አውታረ መረብ ጋር ተገናኝተዋል።- ከአካባቢያዊ አውታረመረብ ጋር መገናኘትዎን ያረጋግጡ። ምንም እንኳን ዊንዶውስ 7 ከመስመር ውጭ ከዊንዶውስ አገልጋይ 2008 R2 ጎራ ጋር መቀላቀል ቢችልም ይህ ለሌላ መጣጥፍ ርዕስ ነው።

ትክክለኛው የአይፒ አድራሻ አለዎት- ከአውታረ መረቡ ጋር መገናኘትዎን እና ትክክለኛው የአይፒ አድራሻ እንዳለዎት ያረጋግጡ። አድራሻው በእጅ ሊዋቀር ይችላል፣ ከ DHCP አገልጋይ የተገኘ ወይም ከ APIPA አድራሻ ማግኘት ይቻላል (በ169.254.X.Y ይጀምራል)። የኤፒአይፒኤ አድራሻ ከተቀበሉ፣ ኤፒፒኤ እና AD አብረው ስለማይሰሩ ችግሮች ሊኖሩዎት እንደሚችሉ ዋስትና ተሰጥቶዎታል።

የጎራ ተቆጣጣሪዎች ለእርስዎ ይገኛሉ -ወይም ቢያንስ ከመካከላቸው አንዱ. ከጎራ መቆጣጠሪያው ጋር ያለውን ግንኙነት ለምሳሌ ፒንግ በማድረግ መሞከር አለብህ፣ ምንም እንኳን የተሳካ ፒንግ የጎራ መቆጣጠሪያው ሙሉ በሙሉ ተደራሽ መሆኑን አያረጋግጥም።

በትክክል የተዋቀረ የዲ ኤን ኤስ አገልጋይ ሊኖርዎት ይገባል።- በትክክል የተዋቀረ ዲ ኤን ኤስ አገልጋይ ከሌለ ወደ ጎራ ሲገቡ ፣ በስራ ጊዜ ፣ ​​ወዘተ ችግሮች እንደሚኖሩዎት ዋስትና ይሰጥዎታል ።

የዲኤንኤስ አገልጋዮች ለእርስዎ ይገኛሉ- ፒንግ ፕሮግራሙን በመጠቀም ከዲኤንኤስ አገልጋዮች ጋር ያለዎትን ግንኙነት ያረጋግጡ እና የ NSLOOKUP ጥያቄን ያከናውኑ።

ፍቃዶችዎን በአካባቢያዊ ስርዓት ላይ ያረጋግጡ- በተሳካ ሁኔታ ወደ ጎራ ለመግባት፣ የአካባቢ ኮምፒውተር አስተዳዳሪ መብቶች ሊኖርዎት ይገባል።

የጎራ ስምዎን ፣ የአስተዳዳሪውን የተጠቃሚ ስም እና የይለፍ ቃል ይወቁ

ኮምፒተርን ወደ ጎራ ለመቀላቀል ሁለት መንገዶች አሉ። በዚህ ጽሑፍ ውስጥ ሁለቱንም ዘዴዎች እንመለከታለን.

ዘዴ ቁጥር 1 - ባህላዊ መንገድ

1. የስርዓት ባሕሪያትን ክፈት የጀምር አዝራሩን ጠቅ በማድረግ በመቀጠል "ኮምፒተር" አቋራጭ ላይ በቀኝ ጠቅ ያድርጉ እና "Properties" ን ጠቅ ያድርጉ.

2. በ "የኮምፒዩተር ስም, ጎራ እና የስራ ቡድን ቅንብሮች" ክፍል ውስጥ "ቅንብሮችን ቀይር" የሚለውን ጠቅ ያድርጉ.

3. ወደ የኮምፒውተር ስም ትር ይሂዱ እና "ቀይር" ን ጠቅ ያድርጉ.

4. በክፍል አባል ውስጥ, Domain ን ጠቅ ያድርጉ.

5. ሊያገናኙት የሚፈልጉትን ጎራ ስም ያስገቡ እና እሺን ጠቅ ያድርጉ።

የጎራዎን የተጠቃሚ ስም እና የይለፍ ቃል እንዲያስገቡ ይጠየቃሉ።

ኮምፒውተሩን በተሳካ ሁኔታ ወደ ጎራ ከገባ በኋላ እንደገና እንዲነሳ ይጠየቃል። ግቤትዎን ለማጠናቀቅ ይህንን ያድርጉ።

ዘዴ ቁጥር 2 - NETDOM ይጠቀሙ

በ NETDOM አንድ ትእዛዝ ብቻ ይዘን ኮምፒውተርን ከትእዛዝ መስመር ወደ ጎራ ማምጣት እንችላለን።

በዊንዶውስ 7 ውስጥ ያለው NETDOM በስርዓተ ክወናው ውስጥ ተካትቷል, ከዊንዶውስ 2000 / XP / 2003 በተለየ የድጋፍ መሳሪያዎችን መጫን አስፈላጊ ከሆነ.

የትእዛዝ ጥያቄን እንደ አስተዳዳሪ ይክፈቱ፡-

እና የሚከተለውን ትዕዛዝ አስገባ:

አስተያየት DOMAIN.COM እና DOMAINን በጎራህ ስም ተካ እና በተፈጥሮ የጎራህን የተጠቃሚ ስም እና የይለፍ ቃል አመልክት። እንዲሁም በ "ተጠቃሚ" እና "የይለፍ ቃል" ውስጥ ያለውን ተጨማሪ "መ" ልብ ይበሉ አይደለምታይፖ

ኔትዶም %computername% /domain:DOMAIN.COM/user:DOMAIN\አስተዳዳሪ/ይለፍ ቃል መቀላቀል @ssw0rd

ሂደቱን ለማጠናቀቅ ኮምፒተርዎን እንደገና ያስነሱ.

እርስዎ እንደ እኔ ሁልጊዜ የ hi-tech ዜናዎችን በጥንቃቄ የሚከታተሉ ከሆኑ ለምርጥ የዜና ጣቢያ Informua.net እንዲመዘገቡ እመክርዎታለሁ። በጣም አስደሳች ከፍተኛ የቴክኖሎጂ ዜና እና ብዙ ተጨማሪ ብቻ።

የኮምፒዩተሩን መግለጫ ወይም ስም ለመቀየር የስርዓት ንብረቶች መስኮቱን መክፈት አለብዎት። ይህንን ለማድረግ ቀላሉ መንገድ በምናሌው ውስጥ ያለውን መስመር sysdm.cpl ማስገባት ነው። ጀምር(ጀምር), በኮንሶል መስኮት ወይም በመስኮቱ ውስጥ ማስፈጸም(ሩጡ)። ወይም Win+ Pause/Break ቁልፎችን በመጫን የዊንዶውስ 7 ሲስተም መስኮት ይክፈቱ እና ሊንኩን ይጫኑ የላቀ የስርዓት ቅንብሮች(የላቁ የስርዓት ቅንብሮች).

በትሩ ላይ የኮምፒተር ስም(የኮምፒዩተር ስም) በስርዓቶች ውስጥ በሚሰሩ የአውታረ መረብ ደንበኞች ሊታይ የሚችለውን የኮምፒዩተር መግለጫ ይገልጻል በታችዊንዶውስ ቪስታ (ከዊንዶውስ ቪስታ ጀምሮ ፣ የኮምፒዩተር መግለጫ አቃፊአውታረ መረብ አልታየም። !) አዝራር ለውጥ(ለውጥ) በኮምፒዩተር መግለጫ ትር ላይ የኮምፒዩተር ስም የተገለጸበትን መስኮት ለመክፈት ያስችልዎታል። ይህ ስም ሊለወጥ ይችላል; ከዚህ በኋላ ስርዓቱን እንደገና ማስጀመር ያስፈልጋል.

ሁሉም ኮምፒውተሮች በነባሪ የ WORKGROUP የስራ ቡድን ናቸው ፣ እሱም በስርዓት ጭነት ጊዜ ይገለጻል። ለዊንዶውስ ቪስታ እና ዊንዶውስ 7 ስርዓቶች የቡድን ስም እና የጎራ አባልነት ከተጫነ በኋላ ብቻ ሊዋቀር ይችላል (ራስ-ሰር ጭነት ካልተጠቀሙ)። በተጠቀሰው መስኮት ውስጥ የቡድኑን ስም መቀየር ይቻላል, ከዚያ በኋላ ኮምፒተርውን እንደገና ማስጀመር ያስፈልግዎታል.

ኮምፒተርን ከአክቲቭ ዳይሬክተሩ ጎራ ጋር ለማገናኘት (በዊንዶውስ 2000 አገልጋይ/ዊንዶውስ አገልጋይ 2003/ዊንዶውስ አገልጋይ 2008 ላይ በመመስረት) ተገቢውን የሬዲዮ ቁልፍ ይምረጡ እና ያስገቡ የዲ ኤን ኤስ ስም . ከዚህ በፊት በእርግጠኝነት በአካባቢያዊ አውታረመረብ በኩል ለመገናኘት የ TCP/IP ፕሮቶኮል ቅንብሮችን መለወጥ (ወይም ማረጋገጥ) ያስፈልግዎታል።

  • የተመረጠው የዲ ኤን ኤስ አገልጋይ የአይፒ አድራሻ በጎራ ተቆጣጣሪዎች ከሚጠቀሙት የዲ ኤን ኤስ አገልጋይ አድራሻ ጋር መዛመድ አለበት (ወይም ሁሉም የአውታረ መረብ መመዘኛዎች ከድርጅት DHCP አገልጋይ በራስ-ሰር መገኘት አለባቸው)።
  • በዲ ኤን ኤስ አገልግሎት ውስጥ የኮምፒተርን አይፒ አድራሻ መመዝገብ መፈቀድ አለበት; የኮምፒዩተሩ ዋና ዲ ኤን ኤስ ቅጥያ በነባሪነት በኮምፒዩተር ስም ላይ ተያይዟል።

ዋና የዲ ኤን ኤስ ቅጥያ(ዋና የዲ ኤን ኤስ ቅጥያ) ኮምፒተርን ከጎራ ጋር ሲያገናኙ በራስ-ሰር ይዘጋጃል; እሱን በእጅ ማስገባት አያስፈልግም ፣ ቅጥያውን ለመለወጥ የሚፈቅድ አመልካች ሳጥኑ መፈተሽ ብቻ አስፈላጊ ነው። ጎራ ሲቀይሩ ወይም ከጎራ ሲለያዩ ዋናው የዲ ኤን ኤስ ቅጥያ በራስ-ሰር ይቀየራል።

አዝራሩን ከተጫኑ በኋላ እሺበኮምፒዩተር ስም መስኮት ውስጥ ወደተገለጹት የጎራ መቆጣጠሪያዎች መድረስ ይጀምራል. የዲ ኤን ኤስ ስም ጥራት በስህተት ከተዋቀረ ተጨማሪ ክዋኔዎች አይቻልም። ስህተት በሚፈጠርበት ጊዜ የመረጃ መልእክቱን መተንተን, ለአውታረመረብ ግንኙነት የ TCP/IP መለኪያዎችን እና የተገለጸውን የዲ ኤን ኤስ አገልጋይ መኖሩን ማመን አለብዎት. ከዚህ በኋላ ክዋኔው ሊደገም ይችላል. ከመቆጣጠሪያው ጋር ያለው ግንኙነት የተሳካ ከሆነ ኮምፒውተሮችን ከጎራው ጋር የማገናኘት መብት ያለው ተጠቃሚ ስም እና የይለፍ ቃል እንዲያስገቡ ይጠየቃሉ (ብዙውን ጊዜ የጎራ አስተዳዳሪ መለያ ይመረጣል)።

ሁሉንም ክዋኔዎች ከጨረሱ በኋላ, ወደተገለጸው ጎራ የመጋበዣ መስኮት ይታያል, ከዚያም ኮምፒዩተሩ እንደገና መጀመር አለበት. ከዚህ በኋላ የእንኳን ደህና መጡ ማያ ገጽ ገጽታ ይለወጣል.



ለተወዳጆች፡-

ውድ ጎብኚ፣ የገጹን ሀብቶች ለማግኘት፣ እንዲሁም ቁሳቁሶችን ለማውረድ፣ በስምዎ ስር መግባት አለብዎት።

ብዙውን ጊዜ የሊኑክስ ማሽንን ወደ ነባር የዊንዶውስ ጎራ ማምጣት ያስፈልጋል። ለምሳሌ ሳምባን በመጠቀም የፋይል አገልጋይ ለመስራት። ይህን ለማድረግ በጣም ቀላል ነው; የ Kerberos ደንበኛ ብቻ ነው, ሳምባ እና ዊንቢንድ.

ከመጫኑ በፊት ማዘመን ተገቢ ነው-

የሱዶ ብቃት ማሻሻያ sudo aptitude ማሻሻያ

እነዚህን ሁሉ ነገሮች በትእዛዙ መጫን ይችላሉ-

Sudo aptitude krb5-user samba winbind ጫን

እንዲሁም የሚከተሉትን ቤተ-መጻሕፍት መጫን ሊኖርብዎ ይችላል፡-

Sudo aptitude libpam-krb5 libpam-winbind libnss-winbind ጫን

ወይም፣ ኡቡንቱ ዴስክቶፕን እየተጠቀሙ ከሆነ፣ ተመሳሳይ ፓኬጆች በሲናፕቲክ የጥቅል አስተዳዳሪ በኩል ሊጫኑ ይችላሉ።

በመቀጠል ከጎራዎ ጋር ለመስራት ከላይ ያሉትን ሁሉንም መሳሪያዎች ማዋቀር ያስፈልግዎታል. ወደ ጎራ መግባት ትፈልጋለህ እንበል DOMAIN.COMየማን ጎራ ተቆጣጣሪ አገልጋይ ነው። dc.domain.comከአይፒ አድራሻ ጋር 192.168.0.1 . ተመሳሳዩ አገልጋይ የጎራ ዋና የዲ ኤን ኤስ አገልጋይ ነው። በተጨማሪም፣ ሁለተኛ ጎራ መቆጣጠሪያ አለህ እንበል፣ እንዲሁም ዲ ኤን ኤስ በመባልም ይታወቃል - dc2.domain.comከአይፒ ጋር 192.168.0.2 . ኮምፒውተርህ ይጠራል smbsrv01.

የዲ ኤን ኤስ ቅንብሮች

በመጀመሪያ የዲ ኤን ኤስ ቅንብሮችን በማሽንዎ ላይ መቀየር አለብዎት, የጎራ መቆጣጠሪያውን እንደ ዲ ኤን ኤስ አገልጋይ እና የተፈለገውን ጎራ እንደ የፍለጋ ጎራ በመመዝገብ.

የማይለዋወጥ የአይፒ አድራሻ ካለዎት በኡቡንቱ ዴስክቶፕ ውስጥ ይህ በኔትወርክ አስተዳዳሪ በኩል ሊከናወን ይችላል ፣ በኡቡንቱ አገልጋይ ውስጥ የ /etc/resolv.conf ፋይል ይዘቶችን ወደዚህ መለወጥ ያስፈልግዎታል ።

Domain domain.com ፍለጋ domain.com ስም አገልጋይ 192.168.0.1 ስም አገልጋይ 192.168.0.2

በዘመናዊ ስርጭቶች ውስጥ, resolv.conf ፋይል በራስ-ሰር ይፈጠራል እና በእጅ ማረም አያስፈልግም. የተፈለገውን ውጤት ለማግኘት, በፋይሉ ላይ አስፈላጊ ለውጦችን ማከል አለብዎት: /etc/resolvconf/resolv.conf.d/head ወደ እሱ የሚጨመረው ውሂብ በራስ-ሰር ወደ ፋይሉ /etc/resolv.conf ይገባል.

የአይፒ አድራሻው ተለዋዋጭ ከሆነ እና በDHCP አገልጋይ የተመደበ ከሆነ፣ resolv.conf ን እንደገና ካስነሳ በኋላ “ትክክል ያልሆነ” resolv.conf ሊፈጠር ይችላል ለምሳሌ አንድ ስም አገልጋይ 192.168.0.1 ብቻ ነው እና ጎራ እና ፍለጋ አልተገለፀም። /etc/dhcp/dhclient.conf ማረም አለብህ ጎራ እና የፍለጋ ግቤቶች እንዲታዩ፣ ከተተካው የጎራ ስም መስመር በፊት አስተያየቱን ማስወገድ እና ጎራህን አስገባ።

Supersede domain-name "domain.com";

ሌላ የስም አገልጋይ ለማከል ፣የዶራ-ስም-ሰርቨሮችን ከማዘጋጀትዎ በፊት አስተያየቱን ማስወገድ እና የአገልጋዩን አይፒን ይጥቀሱ፡-

ጎራ-ስም-አገልጋዮችን ያዘጋጁ 192.168.0.2;

ለውጦቹን ተግባራዊ ለማድረግ አገልግሎቱን እንደገና ማስጀመር ብቻ ያስፈልግዎታል፡-

/etc/init.d/networking እንደገና መጀመር

አሁን ትክክለኛውን የኮምፒዩተር ስም በ /etc/hostname ፋይል ውስጥ ማቀናበርዎን ያረጋግጡ:

Smbsrv01

በተጨማሪም፣ የ/etc/hosts ፋይልን ሙሉ ለሙሉ ብቁ የሆነ የኮምፒዩተር ስም ያለው ግቤት እንዲይዝ እና ማስተካከል ያስፈልግዎታል። የግድከውስጥ አይፒዎች አንዱን የሚያመለክት አጭር የአስተናጋጅ ስም፡-

# የዚህ ኮምፒውተር ስሞች 127.0.0.1 localhost 127.0.1.1 smbsrv01.domain.com smbsrv01

ለወደፊት የጎራ ተቆጣጣሪው ያልተገኘባቸውን ስህተቶች እንዳንቀበል የኛን የጎራ ተቆጣጣሪ በአጭር እና ሙሉ ስሙን በመጠቀም በመደበኛነት ፒንግ መሆኑን ማረጋገጥ አለብን።

ፒንግ ዲሲ ፒንግ dc.domain.com

አስፈላጊ አይደለም፣ ነገር ግን የሆነ ነገር ከቀየሩ፣ ለውጦቹን ተግባራዊ ለማድረግ ኮምፒተርዎን እንደገና ያስጀምሩ።

የሰዓት ማመሳሰልን በማዘጋጀት ላይ

በመቀጠል, የጊዜ ማመሳሰልን ከጎራ መቆጣጠሪያው ጋር ማዋቀር ያስፈልግዎታል. ልዩነቱ ከ 5 ደቂቃ በላይ ከሆነ ከከርቤሮስ ቅጠል መቀበል አንችልም. ለአንድ ጊዜ ማመሳሰል ትዕዛዙን መጠቀም ይችላሉ፡-

የሱዶ ኔት ሰዓት አዘጋጅ ዲ.ሲ

በአውታረ መረቡ ላይ ትክክለኛ የሰዓት አገልጋይ ካለ እሱን ወይም ማንኛውንም የህዝብ አገልጋይ መጠቀም ይችላሉ-

Ntpdate ntp.mobatime.ru

አውቶማቲክ ማመሳሰል በ ntpd የተዋቀረ ነው፣ ይህ ዴሞን በየጊዜው ማመሳሰልን ያከናውናል። በመጀመሪያ እሱን መጫን ያስፈልግዎታል:

Sudo aptitude ጫን ntp

አሁን የ/etc/ntp.conf ፋይሉን ስለ ጊዜ አገልጋይዎ መረጃን ለማካተት ያርትዑ፡

# ከኤንቲፒ አገልጋይ ወይም ሁለት (ወይም ሶስት) ጋር መነጋገር ያስፈልግዎታል። አገልጋይ dc.domain.com

ከዚያ ntpd daemon እንደገና ያስጀምሩ:

ሱዶ /etc/init.d/ntp እንደገና አስጀምር

ከጎራው ጋር ቀጥተኛ መስተጋብርን ለማዘጋጀት ጊዜው አሁን ነው.

በኬርቤሮስ በኩል ፈቃድን በማዘጋጀት ላይ

Default_realm = DOMAIN.COM kdc_timesync = 1 ccache_type = 4 forwardable = true proxiable = true v4_instance_resolve = false v4_name_convert = ( አስተናጋጅ = ( rcmd = አስተናጋጅ ftp = ftp ) plain = ( something = something-lese ) ) fcc-mit-ticketflags = true DOMAIN.COM = ( kdc = dc kdc = dc2 admin_server = dc default_domain = DOMAIN.COM ) .domain.com = DOMAIN.COM domain.com = DOMAIN.COM krb4_convert = የውሸት krb4_get_tickets = ሐሰት

በእርግጥ domain.comን ወደ ጎራዎ እና dc እና dc2 ወደ የጎራዎ መቆጣጠሪያዎች መቀየር ያስፈልግዎታል። በነገራችን ላይ፣ የጎራ ተቆጣጣሪዎች dc.domain.com እና dc2.domain.com ሙሉ ስሞችን መጻፍ ያስፈልግህ ይሆናል። በዲ ኤን ኤስ ውስጥ የተመዘገበ የፍለጋ ጎራ ስላለኝ፣ ይህን ማድረግ አያስፈልገኝም።

የጎራ ስም ለመጻፍ ጉዳይ ልዩ ትኩረት ይስጡ - ጎራው በከፍተኛ ሆሄ የተጻፈበት ቦታ ሁሉ በከፍተኛ ሆሄያት መፃፍ አለበት። አለበለዚያ ምንም ነገር በአስማት አይሰራም.

እነዚህ ሁሉ የ Kerberos ውቅር አማራጮች አይደሉም, መሠረታዊዎቹ ብቻ ናቸው. ይሁን እንጂ አብዛኛውን ጊዜ በቂ ናቸው.

አሁን ወደ ጎራው መግባት እንደምንችል ለማረጋገጥ ጊዜው አሁን ነው። ይህንን ለማድረግ ትዕዛዙን ያሂዱ

ኪኒት [ኢሜል የተጠበቀ]

ከመጠቀሚያ ስም ይልቅ፣ በተፈጥሮ ያለዎትን የጎራ ተጠቃሚ ስም ማስገባት አለብዎት።

የጎራ ስም በትላልቅ ፊደላት መፃፍ አለበት!

ምንም አይነት ስህተት ካልደረሰዎት ሁሉንም ነገር በትክክል አዋቅረዋል እና ጎራዎ የከርቤሮስ ቲኬት ይሰጥዎታል. በነገራችን ላይ አንዳንድ የተለመዱ ስህተቶች ከዚህ በታች ተዘርዝረዋል.

ትዕዛዙን በማስኬድ ቲኬቱ መቀበሉን ማረጋገጥ ይችላሉ።

በትእዛዙ ሁሉንም ትኬቶች (ምንም አያስፈልጋቸውም) መሰረዝ ይችላሉ

የተለመዱ የ kinit ስህተቶች

Kinit(v5)፡ የመጀመሪያ ምስክርነቶችን እያገኙ ሳሉ የሰዓት ማወዛወዝ በጣም ትልቅ ነው።

ይህ ማለት የኮምፒውተርዎ ጊዜ ከጎራ መቆጣጠሪያው ጋር አልተመሳሰለም (ከላይ ይመልከቱ)።

Kinit(v5)፡ የመጀመርያ ምስክርነቶችን በማግኘት ላይ ሳለ ቅድመ ማረጋገጫ አልተሳካም።

የተሳሳተ የይለፍ ቃል አስገብተሃል።

Kinit(v5)፡ የKDC ምላሽ የመጀመሪያ ምስክርነቶችን እያገኙ ከሚጠበቀው ጋር አይመሳሰልም።

በጣም እንግዳ ስህተት. በ krb5.conf ውስጥ ያለው የግዛት ስም እና በ kinit ትእዛዝ ውስጥ ያለው ጎራ በትላልቅ ፊደላት መግባቱን ያረጋግጡ።

DOMAIN.COM = ( # ... kinit [ኢሜል የተጠበቀ] kinit(v5): የመጀመሪያ ምስክርነቶችን በማግኘት ላይ እያለ ደንበኛ በኬርቤሮስ ዳታቤዝ ውስጥ አልተገኘም።

የተገለጸው ተጠቃሚ በጎራው ውስጥ የለም።

ሳምባን ማዋቀር እና ወደ ጎራ መግባት

ወደ ጎራው ለመግባት በ /etc/samba/smb.conf ፋይል ውስጥ ትክክለኛውን መቼቶች መግለጽ ያስፈልግዎታል. በዚህ ደረጃ, ከክፍል ውስጥ ለአንዳንድ አማራጮች ብቻ ፍላጎት ሊኖርዎት ይገባል. ከዚህ በታች የሳምባ ውቅር ፋይል አካል በአስፈላጊ መለኪያዎች ትርጉም ላይ አስተያየቶችን የያዘ ምሳሌ አለ።

# እነዚህ ሁለቱ አማራጮች በካፒታል ፊደል መፃፍ አለባቸው፣ ከነጥብ በኋላ ያለው የስራ ቡድን ያለ # የመጨረሻው ክፍል እና ግዛት - ሙሉው ዶሜይን ስም workgroup = DOMAIN realm = DOMAIN.COM # እነዚህ ሁለት አማራጮች በ AD ደህንነት = ኤ.ዲ.ኤስ. ኢንክሪፕት የይለፍ ቃል = እውነት # Just important dns proxy = no socket options = TCP_NODELAY # ሳምባ በጎራ ወይም የስራ ቡድን መሪ ለመሆን እንዲሞክር ካልፈለክ # ወይም ደግሞ የዶሜይን ተቆጣጣሪ ለመሆን ከፈለግክ ሁል ጊዜ እነዚህን አምስት አማራጮች በ ውስጥ ጻፍ። this form domain master = no local master = no prefer master = no os level = 0 domain logons = የለም # የአታሚ ድጋፍን አሰናክል ጭነት አታሚ = ምንም ሾው አታሚ አዋቂ = ምንም የህትመት ስም የለም = /dev/ null spoolss ያሰናክላል = አዎ

smb.conf ካርትዑ በኋላ ትዕዛዙን ያሂዱ

ቴስትፓርም

የእርስዎን ውቅረት ለስህተቶች ይፈትሻል እና ማጠቃለያውን ይሰጣል፡-

# testparm የsmb ውቅር ፋይሎችን ከ /etc/samba/smb.conf ጫን የተጫኑ አገልግሎቶች ፋይል እሺ። የአገልጋይ ሚና፡ ROLE_DOMAIN_MEMBER የአግልግሎትህን ትርጓሜዎች ለማየት አስገባን ተጫን

እንደምታየው ኮምፒውተራችን የጎራ አባል እንዲሆን ትክክለኛ መለኪያዎች አዘጋጅተናል። በቀጥታ ወደ ጎራ ለመግባት መሞከር ጊዜው አሁን ነው። ይህንን ለማድረግ ትዕዛዙን ያስገቡ-

የተጣራ ማስታወቂያዎች -U የተጠቃሚ ስም -D DOMAIN ይቀላቀላሉ

እና ከተሳካ ፣ እንደዚህ ያለ ነገር ያያሉ-

# የተጣራ ማስታወቂያዎች መቀላቀል -U የተጠቃሚ ስም -D DOMAIN የተጠቃሚ ስም ይለፍ ቃል አስገባ፡ አጭር የጎራ ስም በመጠቀም -- DOMAIN "SMBSRV01" ወደ "domain.com" ተቀላቅሏል

ጥቅም ላይ የዋሉ የተጣራ የትዕዛዝ አማራጮች

የተጠቃሚ ስም% የይለፍ ቃል፡ የሚፈለግ መለኪያ፤ በተጠቃሚ ስም ምትክ የተጠቃሚ ስምን በጎራ አስተዳዳሪ መብቶች መተካት እና የይለፍ ቃል መግለጽ አለብህ።

DOMAIN: DOMAIN - ጎራው ራሱ፣ ጎራውን መግለጽ አይጠበቅብዎትም፣ ነገር ግን ሁልጊዜ ቢያደርጉት የተሻለ ነው - የከፋ አይሆንም።

S win_domain_controller፡ win_domain_controller ሊቀር ይችላል፣ ነገር ግን አገልጋዩ በራስ ሰር የጎራ ተቆጣጣሪ የማያገኝበት ጊዜ አለ።

createcomputer="OU/OU/...": AD ውስጥ OU (ድርጅታዊ ክፍል) ብዙ ጊዜ ጥቅም ላይ ይውላል፣ በዶራው ሥር ውስጥ OU = ቢሮ አለ፣ በውስጡ OU = ካቢኔ፣ ወዲያውኑ ወደ ተፈላጊው እንደዚህ ነው፡ sudo net ads join -U username createcomputer="Office/Cabinet"

ምንም ተጨማሪ መልዕክቶች ከሌሉ, ሁሉም ነገር ደህና ነው. ሁሉም ነገር በጎራው ውስጥ እንደ ሚገባው መመዝገቡን ለማረጋገጥ ኮምፒተርዎን ከሌላ የጎራ አባል በስም ፒንግ ለማድረግ ይሞክሩ።

ትዕዛዙን መተየብም ይችላሉ፡-

የተጣራ ማስታወቂያ ተቀላቀል

ሁሉም ነገር ጥሩ ከሆነ, ማየት ይችላሉ:

#የተጣራ የማስታወቂያ ሙከራ መቀላቀል ደህና ነው።

ነገር ግን አንዳንድ ጊዜ ጎራ ስለመቀላቀል ከመልዕክት በኋላ፣ እንደዚህ ያለ ስህተት

የዲኤንኤስ ማዘመን አልተሳካም!

ይህ በጣም ጥሩ አይደለም, እና በዚህ አጋጣሚ ዲ ኤን ኤስን ስለማዋቀር ክፍሉን ትንሽ ከፍ ብሎ ለማንበብ እና ምን እንደሰራዎት ለመረዳት ይመከራል. ከዚህ በኋላ ኮምፒውተሩን ከጎራው ማስወገድ እና እንደገና ለማስገባት መሞከር ያስፈልግዎታል. ሁሉንም ነገር በትክክል እንዳዋቀሩ በጽኑ የሚተማመኑ ከሆነ ፣ ግን ዲ ኤን ኤስ አሁንም አልዘመነም ፣ ከዚያ እራስዎ ለኮምፒዩተርዎ ወደ ዲ ኤን ኤስ አገልጋይዎ መግቢያ ማከል ይችላሉ እና ሁሉም ነገር ይሰራል። በእርግጥ, ምንም ሌሎች ስህተቶች ከሌሉ እና በተሳካ ሁኔታ ወደ ጎራው ከገቡ. ሆኖም ዲ ኤን ኤስ ለምን በራስ-ሰር እንደማይዘመን ማወቅ የተሻለ ነው። ይህ በኮምፒዩተርዎ ላይ ብቻ ሳይሆን በተሳሳተ የ AD ቅንጅቶችም ምክንያት ሊሆን ይችላል.

ዲ ኤን ኤስ ለምን እንዳልዘመነ ከማወቁ በፊት ጎራውን ከገቡ በኋላ ኮምፒተርዎን እንደገና ማስጀመርዎን አይርሱ! ይህ ችግሩን ለመፍታት በጣም ይቻላል.

ሁሉም ነገር ያለስህተቶች ከሄደ, እንኳን ደስ አለዎት, በተሳካ ሁኔታ ወደ ጎራ ገብተዋል! AD ውስጥ መመልከት እና ለራስዎ ማየት ይችላሉ። እንዲሁም በጎራ ውስጥ ያሉትን ሀብቶች ማየት እንደሚችሉ ማረጋገጥ ጥሩ ሀሳብ ነው። ይህንን ለማድረግ smbclient ን ይጫኑ:

Sudo aptitude ጫን smbclient

አሁን የጎራ ኮምፒውተሮችን ሀብቶች ማየት ይችላሉ። ግን ለዚህ የ kerberos ቲኬት ሊኖርዎት ይገባል, ማለትም. ከሰረዝናቸው፣ በ kinit በኩል እንደገና እናገኛቸዋለን (ከላይ ይመልከቱ)። በስራ ጣቢያ ኮምፒዩተር ለአውታረ መረቡ ምን ሀብቶች እንደሚሰጡ እንመልከት ።

Smbclient -k -L የስራ ቦታ

በዚህ ኮምፒውተር ላይ የተጋሩ ንብረቶችን ዝርዝር ማየት አለብህ።

Winbind በማዘጋጀት ላይ

እንደምንም ከጎራ ተጠቃሚዎች ጋር መስራት ከፈለጉ ለምሳሌ የኤስኤምቢ ማጋራቶችን ከመዳረሻ መቆጣጠሪያ ጋር ያዋቅሩ ከዛም ከሳምባ እራሱ በተጨማሪ ዊንቢንድ ያስፈልግዎታል - የአካባቢውን ሊኑክስ ተጠቃሚ እና የቡድን አስተዳደር ስርዓትን ከገባሪው ጋር ለማገናኘት የሚያገለግል ልዩ ዴሞን ማውጫ አገልጋይ. በቀላል አነጋገር በኡቡንቱ ኮምፒውተር ላይ የጎራ ተጠቃሚዎችን ማየት ከፈለጉ Winbind ያስፈልጋል።

ዊንቢንድ ሁሉንም የ AD ተጠቃሚዎችን እና ቡድኖችን ከተወሰነ ክልል ውስጥ መታወቂያዎችን በመመደብ ወደ ሊኑክስ ሲስተምዎ ካርታ እንዲያደርጉ ይፈቅድልዎታል። በዚህ መንገድ የጎራ ተጠቃሚዎችን በኮምፒተርዎ ላይ የአቃፊዎች እና ፋይሎች ባለቤት አድርጎ መመደብ እና ከተጠቃሚዎች እና ቡድኖች ጋር የተያያዙ ሌሎች ስራዎችን ማከናወን ይችላሉ።

Winbind ን ለማዋቀር, ተመሳሳይ ፋይል /etc/samba/smb.conf ጥቅም ላይ ይውላል. የሚከተሉትን መስመሮች ወደ ክፍሉ ያክሉ።

በስርዓቱ ውስጥ የጎራ ተጠቃሚዎችን እና ምናባዊ ተጠቃሚዎችን በዊንቢንድ በኩል ለማዛመድ # አማራጮች።

ለምናባዊ ተጠቃሚዎች እና ቡድኖች # የመታወቂያ ክልሎች።

idmap uid = 10000 - 40000 idmap gid = 10000 - 40000 # እነዚህ አማራጮች መሰናከል የለባቸውም።

winbind enum ቡድኖች = አዎ winbind enum ተጠቃሚዎች = አዎ # የተጠቃሚ ስም ነባሪ ጎራ ይጠቀሙ። ያለዚህ አማራጭ፣ የተጠቃሚ እና የቡድን ስሞች # ከጎራው ጋር ጥቅም ላይ ይውላሉ፣ ማለትም በተጠቃሚ ስም ፈንታ - DOMAIN\username።

# ይህ የሚፈልጉት ሊሆን ይችላል ነገርግን ይህን አማራጭ ለማንቃት አብዛኛው ጊዜ ቀላል ነው።

winbind use default domain = አዎ # የትእዛዝ መስመርን ለጎራ ተጠቃሚዎች እንዲጠቀም መፍቀድ ከፈለግክ # የሚከተለውን መስመር ጨምር አለበለዚያ /bin/false template shell = /bin/bash # የ Kerberos ቲኬቱን በሞጁል pam_windbind በራስ ሰር ለማዘመን። ስለዚህ መስመሩን የዊንቢንድ ማደስ ትኬቶችን ማከል ያስፈልግዎታል = አዎ

መለኪያዎች፡-

idmap uid = 10000 - 40000

idmap gid = 10000 - 40000

በአዲሱ የሳምባ ስሪቶች ውስጥ ጊዜው ያለፈበት ነው እና የ testparm ን በመጠቀም የ samba ውቅር ሲፈተሽ ማስጠንቀቂያ ይሰጣል፡-

ማስጠንቀቂያ፡ የ"idmap uid" አማራጭ ተቋርጧል

ማስጠንቀቂያ፡ የ"idmap gid" አማራጭ ተቋርጧል

ማስጠንቀቂያዎችን ለማስወገድ እነዚህን መስመሮች በአዲስ መተካት ያስፈልግዎታል፡-

idmap config *: ክልል = 10000-20000

idmap config *: backend = tdb

አሁን ዊንቢንድ እና ሳምባ ዴሞንን በሚከተለው ቅደም ተከተል እንደገና ያስጀምሩ።

ሱዶ /etc/init.d/winbind ማቆም sudo smbd sudo እንደገና አስጀምር /etc/init.d/winbind start

እንጀምር

ዳግም ከተነሳ በኋላ ለማስቀመጥ /etc/security/limits.conf ፋይሉን ያርትዑ

# የሚከተሉትን መስመሮች በፋይሉ መጨረሻ ላይ ያክሉ: * - nofile 16384 root - nofile 16384

እንደገና ከተጀመረ በኋላ ዊንቢንድ ከኤዲ ጋር የታማኝነት ግንኙነት በትእዛዙ መመስረቱን ያረጋግጡ፡-

# wbinfo -t ለጎራ DCN የታማኝነት ሚስጥር በ RPC ጥሪዎች ማረጋገጥ ተሳክቷል።

እና ዊንቢንድ ተጠቃሚዎችን እና ቡድኖችን ከኤ.ዲ.ኤ በሚከተሉት ትዕዛዞች አይቷል፡-

Wbinfo -u wbinfo -g

እነዚህ ሁለት ትዕዛዞች የጎራ ተጠቃሚዎችን እና ቡድኖችን በቅደም ተከተል መዘርዘር አለባቸው። በ smb.conf ውስጥ ለ"winbind use default domain" ግቤት በምን አይነት ዋጋ እንደገለጽከው ከDOMAIN ቅድመ ቅጥያ ጋር ወይም ያለሱ።

ስለዚህ, ዊንቢንድ ይሠራል, ነገር ግን በስርዓቱ ውስጥ ገና አልተጣመረም.

Winbind እንደ የተጠቃሚዎች እና ቡድኖች ምንጭ ማከል

የእርስዎ ኡቡንቱ ከጎራ ተጠቃሚዎች ጋር በግልፅ እንዲሰራ በተለይም የጎራ ተጠቃሚዎችን የአቃፊዎች እና የፋይል ባለቤት አድርጎ እንዲመድቡ፣ ዊንቢንድን እንደ ተጨማሪ የተጠቃሚ እና የቡድን መረጃ ምንጭ አድርጎ እንዲጠቀም ለኡቡንቱ መንገር አለብዎት።

ይህንን ለማድረግ በ /etc/nsswitch.conf ፋይል ውስጥ ሁለት መስመሮችን ይለውጡ:

Passwd: compat ቡድን: compat

መጨረሻ ላይ ዊንቢንድን ለእነሱ ማከል

Passwd: compat winbind ቡድን: compat winbind

ፋይሎች: dns mdns4_minimal mdns4

ubuntu አገልጋይ 14.04፣ የ /etc/nsswitch.conf ፋይል መስመር አልያዘም ነበር "ፋይሎች: dns mdns4_minimal mdns4" በምትኩ ነበር: "አስተናጋጆች: ፋይሎች mdns4_minimal dns ያሸንፋል" እኔ ወደ የተቀየርኩት: "አስተናጋጆች: dns mdns4_4minimal ፋይሎች በኋላ mdns4_4 ሁሉም ነገር የሰራው

አሁን ኡቡንቱ ዊንቢንድን በመሮጥ የተጠቃሚ እና የቡድን መረጃ እየጠየቀ መሆኑን ያረጋግጡ

Getent passwd ጌተን ቡድን

የመጀመሪያው ትእዛዝ የርስዎን /etc/passwd ፋይልን አጠቃላይ ይዘቶች ማለትም የአካባቢዎ ተጠቃሚዎች እና የጎራ ተጠቃሚዎች መታወቂያ ያላቸውን በsmb.conf ከገለጽከው ክልል መመለስ አለበት። ሁለተኛው ለቡድኖች ተመሳሳይ ነገር ማድረግ አለበት.

አሁን ማንኛውንም የጎራ ተጠቃሚ ወስደህ እሱን ለምሳሌ የፋይል ባለቤት ማድረግ ትችላለህ።

በኡቡንቱ ውስጥ በጎራ ተጠቃሚዎች በኩል ፈቃድ

ምንም እንኳን ሁሉም የጎራ ተጠቃሚዎች በእውነቱ ሙሉ የስርዓቱ ተጠቃሚዎች ቢሆኑም (የመጨረሻዎቹን ሁለት ትዕዛዞች ካለፈው ክፍል በማስኬድ ማረጋገጥ ይቻላል) ፣ አሁንም እንደ አንዳቸውም ወደ ስርዓቱ ለመግባት የማይቻል ነው። ኡቡንቱ በሚያሄድ ኮምፒዩተር ላይ የጎራ ተጠቃሚዎችን የመፍቀድ ችሎታ ለማንቃት PAM ከዊንቢንድ ጋር እንዲሰራ ማዋቀር ያስፈልግዎታል።

የመስመር ላይ ፍቃድ

ለ ኡቡንቱ 10.04 እና ከዚያ በላይበ /etc/pam.d/common-session ፋይል ውስጥ አንድ መስመር ብቻ ጨምር፣ ምክንያቱም PAM ከፈቃድ ጋር ቀድሞውኑ ጥሩ ስራ ይሰራል፡-

ክፍለ አማራጭ pam_mkhomedir.so skel=/etc/skel/umask=0077

ለ ኡቡንቱ 13.10በእጅ የመግቢያ መስኩ እንዲታይ ከዚህ በታች ያለውን መስመር ከ/etc/lightdm/lightdm.conf/ ፎልደር ወደ ማንኛውም ፋይል ማከል አለቦት።

Greter-show-manual-login=እውነት

ለ ኡቡንቱ 9.10 እና ከዚያ በታችብዙ ፋይሎችን ማርትዕ ይኖርብዎታል (ነገር ግን ይህንን ዘዴ በ 10.04 ማንም አይከለክልም - እንዲሁ ይሰራል)

በፋይሎች ውስጥ ያሉ የመስመሮች ቅደም ተከተል ጉዳዮች!

/etc/pam.d/common-auth

ማረጋገጫ ያስፈልጋል pam_env.so auth በቂ pam_unix.so likeauth nullok try_first_pass auth በቂ pam_winbind.so use_first_pass krb5_auth krb5_ccache_type=FILE ማረጋገጫ ያስፈልጋል pam_deny.so

/etc/pam.d/common-account

በቂ መለያ pam_winbind.so መለያ pam_unix.so ያስፈልጋል

/etc/pam.d/common-session

ክፍለ አማራጭ pam_mkhomedir.so skel=/etc/skel/umask=0077 ክፍለ ጊዜ አማራጭ pam_ck_connector.so nox11 ክፍለ ጊዜ ያስፈልጋል pam_limits.ስለዚህ ክፍለ ያስፈልጋል pam_env.so ክፍለ ያስፈልጋል pam_unix.so

/etc/pam.d/common-password

የይለፍ ቃል በቂ pam_unix.so try_first_pass use_authtok nullok sha512 ጥላ ይለፍ ቃል በቂ pam_winbind.so የይለፍ ቃል ያስፈልጋል pam_deny.so

እና በመጨረሻም የዊንቢንድ ጅምርን በስርዓት ማስነሻ ላይ ማንቀሳቀስ ያስፈልግዎታል ከሌሎች አገልግሎቶች በኋላ (በነባሪነት በመረጃ ጠቋሚ 20 ይጀምራል)። ይህንን ለማድረግ በተርሚናል ውስጥ የሚከተለውን ትዕዛዝ ያሂዱ:

Sudo bash -c "ለ i በ 2 3 4 5; mv /etc/rc$i.d/S20winbind /etc/rc$i.d/S99winbind አድርግ"

ለእያንዳንዱ ደረጃ ትዕዛዙን ከማሄድ ጋር የሚመጣጠን የትኛው ነው (በምሳሌው 4)

Mv /etc/rc4.d/S20winbind /etc/rc4.d/S99winbind

በአንዳንድ አጋጣሚዎች ዊንቢንድ የተለየ የሮጫ ደረጃ ሊኖረው ይችላል (ለምሳሌ S02winbind)። ስለዚህ በመጀመሪያ "ls /etc/rc(2,3,4,5) .d/ | | grep winbind" (ያለ ጥቅሶች)።

ተከናውኗል፣ ሁሉም ቅንብሮች ተጠናቀዋል። ዳግም አስነሳ እና በጎራ ተጠቃሚ መለያ ለመግባት ሞክር።

ከመስመር ውጭ ፍቃድ

ብዙውን ጊዜ የዶሜይ መቆጣጠሪያ በተለያዩ ምክንያቶች በማይገኝበት ጊዜ - ጥገና, የኤሌክትሪክ ኃይል መቋረጥ, ወይም ላፕቶፕዎን ወደ ቤትዎ አምጥተው መስራት ሲፈልጉ አንድ ሁኔታ ይከሰታል. በዚህ አጋጣሚ ዊንቢንድ ወደ ጎራ ተጠቃሚ መለያዎች መሸጎጫ ሊዋቀር ይችላል። ይህንን ለማድረግ የሚከተሉትን ማድረግ ያስፈልግዎታል. የሚከተሉትን መስመሮች ወደ /etc/samba/smb.conf የፋይሉ ክፍል ያክሉ።

# የጎራ መቆጣጠሪያው ከሌለ ከመስመር ውጭ ፍቃድ የመስጠት እድል winbind ከመስመር ውጭ ሎጎን = አዎ # መለያ መሸጎጫ ጊዜ በነባሪነት 300 ሰከንድ ዊንቢንድ መሸጎጫ ጊዜ = 300 # አማራጭ ቅንብር ነገር ግን አሰልቺ የሆኑ ቆምዎችን ያስወግዳል, የጎራ መቆጣጠሪያውን dc ይግለጹ, # ይችላሉ. አይ ፒን ይግለጹ ፣ ግን ይህ መጥፎ ቅጽ የይለፍ ቃል አገልጋይ = dc ነው።

ብዙውን ጊዜ ይህ በቂ ነው. ስህተቶች ከተከሰቱ, ከሚከተለው ይዘት ጋር /etc/security/pam_winbind.conf ፋይል መፍጠር አለብዎት:

ትኩረት! ከታች ያሉትን ምክሮች ሲጠቀሙ ሙሉ በሙሉ የዘፈቀደ "ማረጋገጥ አልተሳካም" ስህተት ሊከሰት ይችላል! ስለዚህ፣ የምታደርጉት ነገር ሁሉ በራስህ አደጋ እና አደጋ ታደርጋለህ!

# # ፓም_ዊንቢንድ ውቅረት ፋይል # # /etc/security/pam_winbind.conf # # ማረም ማረምን ያብሩ = ከተቻለ # የተሸጎጠ መግቢያ አይጠይቁ # (በsmb.conf ውስጥ "winbind offline logon = አዎ" ያስፈልገዋል) cached_login = አዎ # አረጋግጥ using kerberos krb5_auth = አዎ # kerberos በሚጠቀሙበት ጊዜ "FILE" krb5 የማረጋገጫ መሸጎጫ አይነት # ይጠይቁ ( krb5 ማረጋገጥ ብቻ ለማድረግ ግን ትኬት የለዎትም # በኋላ) krb5_ccache_type = ፋይል # የተሳካ ማረጋገጫ በአንድ SID አባልነት ላይ የተመሰረተ እንዲሆን ያድርጉ # (ስም ሊወስድ ይችላል) ;require_membership_of = ዝም = አዎ

በዚህ ጉዳይ ላይ ያለው ፋይል /etc/pam.d/gnome-screensaver ቅጹን ይወስዳል፡-

Auth በቂ pam_unix.so nullok_secure auth በቂ pam_winbind.ስለዚህ የመጀመርያ_ማለፍ ማረጋገጫ መጠቀም ያስፈልጋል pam_deny.so

ፋይሉ /etc/pam.d/common-auth እንዲሁ ተቀይሯል፡-

Auth optional pam_group.so auth በቂ pam_unix.so nullok_secure use_first_pass auth በቂ pam_winbind.ስለዚህ የመጀመርያ_pass auth ያስፈልጋል pam_deny.so



ተዛማጅ ጽሑፎች