Vlákno názorů k článku
Canonical chystá automatický instalátor pro Ubuntu, chybět nebude ani podpora Active Directory od jinejmuf - Daká integrácia ;-) Active Directory mě zajímá nejvíc....

Daká integrácia ;-) Active Directory mě zajímá nejvíc. Bylo by fajn, kdyby se tak pohodlný nástroj pro zapojení do domény objevil i přímo v konzoli nebo GUI a nejen v instalátoru.

Návody pro zapojení už nainstalovaného systému nejsou úplně přímočaré ani intuitivní, takže posledně při instalaci 11 nových strojů se mi vyplatilo je po jednom oběhnout s instalátorem, místo jedné instalace, rozklonování a individuálního zapojení do domény...

Rád bych se zeptal, k čemu je to dobré? Už se dá v Linuxu nějak rozumně nastavovat GPO, nebo je to čistě pro login? Já si to před asi dvěma roky zkoušel a přišlo mi, že mi to prostě vůbec nepomůže.

Já to používám na dualboot strojích v učebně na gymplu. Zapojení Ubuntu do AD umožňuje přihlášení stejným účtem, jaký funguje na Widlích, WiFi atd. Krom toho to přebírá z AD i skupiny, takže mám přes AD skupiny nastavené sudo. Víc od toho zatím nepotřebuju... Vlastně by se mi hodilo automatické připojení studentských disků, ale nemám čas to studovat a snadno se to obejde použitím přístupu přes webové rozhraní (Nextcloud) - prý by to nějakým modulem šlo.

Klasické GPO je mi akorát k vzteku - na Widlích mě neuvěřitelně vytáčí, že jako jeden z kantorů, který má taky účet s adminovskými právy, narážím na to, že mi Widle pod adminem tvrdí, že na něco nemám právo, protože je to nastavené někde hluboko v nějakých politikách, co spravuje kolega a často ani sám neví, kde to hledat. Na Linuxu si pustím cluster ssh a udělám co potřebuju na všech strojích nebo na singulárních snadno a rychle.

Vlastně by se mi hodilo automatické připojení studentských disků

Neslo by pouzit pam_mount?

Mělo by to jít, ale na seznamu priorit, co je potřeba udělat, je to příliš nízko ;-).

> vyplatilo je po jednom oběhnout s instalátorem
To akoze ste fyzicky isli k tym strojom?
Nedal sa urobit instalacny script?

Jop, nabootoval jsem si po síti instalátor a pak je postupně obešel s klávesnicí, protože holt každý stroj je potřeba do AD připojit s unikátním (a podle výrobního čísla daným) jménem :-/, což skriptem neumím. Kdyby to byly identické kopie, které pak jen individuálně připojím po rozklonování, bylo by to jednodušší. Jenže klonovat stroj připojený do AD je špatně a nepřipojený do AD znamená pak to harakiri s dodatečným připojováním.

Tohle mám postavené z druhého konce.
Pevný bod je jméno v DNS a s ním zaregistrovaná IP adresa k MAC adrese. Počítač se pak jen zeptá, jak se jmenuje v DNS a může se to všechno pěkně automatizovat.
Pokud bych musel mít DNS a DHCP v AD, tak bych šel podle MAC adresy a tabulky jmen (někde zapsaná vazba MAC->hostname, stačí texťák). Zjistím svou MAC, podle toho zjistím, jak se mám jmenovat a je to.
Záleží na počtu počítačů, při 10 to nestojí za úsilí, při stovce se to ručně dělat ani nedá.

Hostname sa nastavuje cez hostnamectl set-hostname.

Dostupne domeny sa vylistuju cez realm discover. Do domeny sa pripoji cez realm join.

Potom mam este niekde v poznamkach, ako z domain admins spravit sudoers a adminov pre polkit, keby bol zaujem (to ani instalator nerobil).

Tak to je pokrok od doby, kdy jsem to před cca 2 roky dělat podle nějakého návodu ruční editací konfiguráků Kerbera, PAM a nevím čeho ještě... Díky za tip, na realm se kouknu. Jinak sudoers jsem nastavoval jednoduše v konfiguráku přidáním příslušné skupiny - skupiny z AD fungovaly rovnou.