Contrôleur de domaine

Question 1

quel entrée faut-il ajouter au fichier /etc/hosts

Answer 1

127.0.0.1 localhost
192.168.1.10 asterix.ich300.ceff asterix

Question 2

pour une installation minimal du contrôleur de domaine quel module faut-il installer

Answer 2

samba, winbind, smbclient

Question 3

quel fichier faut-il supprimer ou renommer avant le provisionnement du domaine

Answer 3

smb.conf, krb5.conf

Question 4

avant le provisionnement du Domain quel service faut-il stopper et désactiver

Answer 4

smbd, nmbd, winbind

systemctl stop smbd nmbd winbind
systemctl disable smbd nmbd winbind

Question 5

quel est la commande a utiliser pour commencer le provisionnement

Answer 5

samba-tool domain provision

en mode interactif:
samba-tool domain provision –use-rfc2307 –interactive

Question 6

lorsque le provisionnement est fait il faut modifier les fichiers de configuration de systemctl pour le service samba-ad-dc

Answer 6

systemctl unmask samba-ad-dc
systemctl enable samba-ad-dc
systemctl start samba-ad-dc

Question 7

quel commande est utiliser pour simuler une connexion avec un utilisateur pour connaitre les partage accessible par un utilisateur

Answer 7

smbclient -L localhost

Question 8

dans quel fichier ajouter la commande : ad_gpo_access_control = permissive

Answer 8

/etc/sssd/sssd.conf

modifié aussi la valeur use_fully_qualified_names = False
pour un login sabs devoir taper “user@ich300.ceff”

Question 9

quelle commande est utilisée pour faire la jonction au domaine d’une machine linux

Answer 9

realm join -U Administrator ich300.ceff

Question 10

commande qui permet l’update de “la centrale d’authentification”(a la fin de l’ajout du client linux)

Answer 10

pam-auth-update