Редактировать статью #7

Название статьи

SEO заголовок

Категория

Текст

<h2>Краткий алгоритм действий:</h2>
1) добавляем репозитории ALD Pro
2) устанавливаем пакеты
3) получаем одноразовый пароль на контроллере домена
4) указываем правильный NS
5) вводим в домен с одноразвым паролем
	
<h2>Добавляем репозитории ALD Pro</h2>
Вводим команду:
<pre><code class="language-powershell">touch /etc/apt/sources.list.d/aldpro.list</code></pre>
Открываем файл "/etc/apt/sources.list.d/aldpro.list" с помощью любимого редактора и добавляем репозитории. Для ALSE 1.7.x и для версии ALD Pro 2.4.0:
<pre><code class="language-powershell">deb https://dl.astralinux.ru/aldpro/frozen/01/2.4.0 1.7_x86-64 main base</code></pre>
Для версии ALSE 1.8.x:
<pre><code class="language-powershell">deb https://dl.astralinux.ru/aldpro/frozen/01/2.4.0 1.8_x86-64 main base</code></pre>
Сохраняем и обновляем пакеты:
<pre><code class="language-powershell">sudo apt update</code></pre>
<h2>Устанавливаем пакеты ALD Pro</h2>
<pre><code class="language-powershell">sudo DEBIAN_FRONTEND=noninteractive apt-get install -y -q aldpro-client</code></pre>
Дожидаемся завершения. Обычно ошибок не возникает.

<h2>Получаем одноразовый пароль на контроллере домена</h2>
Авторизуемся под привилегированным пользователем на контроллере домена:
<pre><code class="language-powershell">kinit admin</code></pre>
Вводим пароль от пользователя "admin".
Получаем одноразовый пароль для ввода компьютера в домен:
<pre><code class="language-powershell">ipa host-add pc-2.ald.company.lan --random --ip-address=192.168.31.2 --force --department='ou=Московский офис,ou=ald.company.lan,cn=orgunits,cn=accounts,dc=ald,dc=company,dc=lan'</code></pre>
<b>--ip-address</b> - адрес нашего компьютера, который мы планируем добавить
Не забываем заранее добавить подразделение "Московский офис", которого по-умолчанию нет.

<h2>Указываем правильный NS</h2>
Авторизуемся на нашем планируемом новом компьютере и открываем файл "/etc/resolv.conf", в котором прописываем в качестве NS адрес контроллера домена ALD Pro:
<pre><code class="language-powershell">nameserver 192.168.1.2</code></pre>
<h2>Вводим в домен</h2>
<pre><code class="language-powershell">sudo /opt/rbta/aldpro/client/bin/aldpro-client-installer --host pc-2 --domain ald.company.lan --pc --password '5SoTqoNHh8L9Bo0a5FxxvIh' --gui --force</code></pre>
<b>--password</b> - здесь указываем одноразовый пароль, который сгенерировали на контроллере домена.
Историю команд в консоли можно не отключать, т.к. данный пароль повторно использовать невозможно.

Дожидаемся завершения. Обычно ошибок не возникает.
Готово! Новый компьютер введен в домен!

SEO Описание

Статус

Закрыть Удалить