Создание подчиненного домена в лесу

Выберите DNS-имя для создаваемого подчиненного домена. При создании дочернего домена оно должно продолжать пространство имен родительского домена (в данном руководстве в качестве примера используется имя subsamdom.samdom.example.com). При создании домена — корня дополнительного дерева его DNS-имя не должно продолжать пространство имен корневого домена леса и не должно быть связано иерархически с существующими именами доменов в лесу (в данном руководстве в качестве примера используется имя newsamdom.net).

Выберите для контроллера домена имя хоста длиной не более 15 символов (ограничение протокола NetBIOS) и назначьте его.

sudo hostnamectl set-hostname subdc1

Назначьте серверу, на котором будет развертываться контроллер домена, статический IP-адрес и зарезервируйте его на маршрутизаторе.

Убедитесь, что в файле /etc/hosts полное доменное имя (FQDN) и короткое имя хоста корректно сопоставлены с IP-адресом контроллера домена.

127.0.0.1     localhost
10.0.9.200    subdc1.subsamdom.samdom.example.com     SUBDC1

Если контроллер домена Samba или Эллес ранее уже развертывался на сервере, перед установкой:

Если ранее на сервере выполнялась настройка аутентификации по протоколу Kerberos, при необходимости создайте резервную копию файла /etc/krb5.conf и удалите его содержимое файла или сам файл. После завершения развертывания этот файл можно будет заменить файлом, сформированным Эллес в процессе выполнения операции.

Установите DNS-сервер BIND 9 и дополнительные утилиты для работы с ним:

sudo apt install bind9 bind9utils

Чтобы обеспечить корректное разрешение доменных имен, выполните настройку безусловного или условного перенаправления для зон родительского домена в конфигурации DNS-сервера BIND 9 на добавляемом сервере (см. подраздел «Настройка BIND 9 для делегирования зон DNS»).

options {
       directory "/var/cache/bind"; (1)
       forwarders { 10.0.9.100; }; (2)
       listen-on-v6 { none; }; (3)
       dnssec-validation no; (4)
};

Приведите файл с конфигурацией разрешения DNS-имен /etc/resolv.conf к следующему виду:

search subsamdom.samdom.example.com (1)
nameserver 127.0.0.1 (2)

Проверьте корректность конфигурации BIND 9 и перезапустите DNS-сервер для применения изменений:

sudo named-checkconf
sudo systemctl restart bind9.service

Убедитесь, что разрешение DNS-имен и записей работает корректно, например, с помощью утилиты nslookup:

nslookup -type=A DC1.SAMDOM.EXAMPLE.COM
...
Name:	DC1.SAMDOM.EXAMPLE.COM
Address: 10.0.9.100

Установите основной пакет inno-samba, следуя инструкциям, приведенным в разделе «Установка пакета inno-samba».

Настройте автоматический запуск доменной службы inno-samba:

sudo systemctl unmask inno-samba.service
sudo systemctl enable inno-samba.service

Для интеграции с сервером DNS BIND 9 через плагин BIND9_DLZ:

Перезапустите доменную службу inno-samba:

sudo systemctl restart inno-samba.service

Скопируйте конфигурацию Kerberos, созданную в процессе развертывания, в конфигурацию Kerberos, используемую операционной системой, например, с помощью следующей команды:

sudo cp /app/inno-samba/private/krb5.conf /etc/krb5.conf