Cómo Añadir Ubuntu a dominio Windows Server 2019 y Server 2016

Windows Server es un sistema integral mediante el cual podemos administrar diversos objetos como Usuarios, grupos e impresoras, pero una de sus grandes bondades es que será posible administrar equipos de otros sistemas como Ubuntu.

 

 

Esto es clave porque en la organización no siempre todos los equipos son Windows y no podemos dejar por fuera a los usuarios de Ubuntu (o de otras distribuciones). Por ello, si eres administrador y necesitas registrar un equipo Ubuntu en tu red de servidores Windows Server 2016 o 2019, Solvetic te explicará el paso a paso sobre cómo añadir un cliente Ubuntu a Windows Server.

 

 

1. Cómo configurar Windows Server

 

En este caso usamos Windows Server 2019 el cual tiene la siguiente configuración:

• Dirección IP 192.168.0.19 estática

• Dominio solvetic.com

 

 

Accedemos a “Usuarios y grupos de Active Directory” para listar los usuarios locales los cuales son Administrador y Solvetic:

 

 

2. Cómo configurar Ubuntu en Windows Server

 

Para este caso usamos Ubuntu 20.04 y lo primero que haremos será comprobar que existe comunicación entre ambos sistemas (ambos deben estar en la misma red loca), esto lo logramos haciendo un ping al servidor:

ping 192.168.0.19

 

Como vemos, todos los paquetes han sido recibidos con lo cual ambos sistemas tienes conectividad, también es posible hacer ping directamente al servidor:

 

 

Una vez comprobado esto, actualizamos el equipo Ubuntu con el siguiente comando:

sudo apt update

 

Cuando se hayan instalado las actualizaciones, vamos a ejecutar el siguiente comando:

sudo apt-get -y install realmd sssd sssd-tools samba-common krb5-user packagekit samba-common-bin samba-libs adcli ntp

 

Este comando nos permite instalar los paquetes de Samba y NTP con los cuales se ha de completar la sincronización entre ambos sistemas.

 

Durante este proceso ingresamos la autenticación Kerberos donde ingresamos el nombre del dominio al cual nos vamos a conectar:

 

 

Damos clic en Aceptar y posterior a ello ingresamos el nombre del servidor Kerberos en el dominio seleccionado:

 

 

Damos clic en Aceptar y luego ingresamos el nombre del servidor administrativo:

 

 

De nuevo damos clic en Aceptar y ahora terminará el proceso de configuración:

 

 

De nuevo comprobamos la conectividad entre el cliente Ubuntu y el servidor Windows Server con el comando ping:

ping 192.168.0.19

 

Es momento de unir el equipo al dominio, para ello ingresamos lo siguiente en este caso:

sudo realm join solvetic.com -U 'Administrador' -v

Pulsamos Enter y se solicitará la contraseña de Administrador del dominio:

 

 

 

El comando real se encarga de administrar la inscripción en reinos (dominios) en Linux, puede ser usada en dominios kerberos, dominios de Active Directory o dominios IPA

 

Podemos ver que se establece la unidad organizativa donde se vinculará el equipo Ubuntu y al finalizar este proceso veremos lo siguiente:

 

 

Como vemos, el equipo ha sido enrolado correctamente al dominio solvetic.com.

 

En Windows Server iremos a Herramientas – Usuarios y equipos de Active Directory y en la sección ”Computers” encontramos el equipo Ubuntu que hemos vinculado:

 

 

A continuación vamos a configurar realmd el cual nos permite detectar nuevos dominios, para ello usaremos el editor deseado con la siguiente orden:

sudo nano /etc/realmd.conf

En este archivo ingresamos lo siguiente:

[users]
default-home = /home/%D/%U
default-shell = /bin/bash
[active-directory]
default-client = sssd
os-name = Ubuntu Desktop Linux
os-version = 20.04
[service]
automatic-install = no
[solvetic.com]
fully-qualified-names = no
automatic-id-mapping = yes
user-principal = yes
manage-system = no

 

Guardamos los cambios con las teclas Ctrl + O y salimos del editor con las teclas Ctrl + X.

 

 

Ahora vamos a configurar el directorio que será creado para cada usuario nuevo, ingresamos lo siguiente con el editor deseado:

sudo nano /etc/pam.d/common-session

En este archivo ingresamos lo siguiente:

session required pam_unix.so
session optional pam_winbind.so
session optional pam_sss.so
session optional pam_systemd.so
session required pam_mkhomedir.so skel=/etc/skel/ umask=0077

 

Guardamos los cambios y salimos del editor.

 

Reiniciamos el cliente Ubuntu y en el inicio de sesión ingresamos con un nuevo usuario con la siguiente sintaxis:

Dominio\usuario

 

Ingresamos la contraseña:

 

 

Al acceder a Ubuntu podemos ver que se ha creado el directorio vinculado al dominio:

 

 

Con estos pasos podemos agregar clientes Ubuntu al dominio para llevar el control detallado de estos en las tareas de gestión.