Manual de Active Directory: Preguntas Y Comentarios

que debo hacer para conectar mas de tres maquinas virtuales en active directory

INTRODUCCIÓN

Samba es un servidor SMB libre, desarrollado por Andrew Tridgell y que en la actualidad es mantenido por un grupo de personas de todo el mundo, como casi todos los proyectos distribuidos bajo la Licencia Publica General de GNU. Samba es capaz de ejecutarse en una gran cantidad de variantes Unix, como Linux, Solaris, SunOS, HP-UX, ULTRIX, Unix de Digital, SCO Open Server y AIX por nombrar tan sólo algunas. Con Samba podremos hacer que nuestro sistema Linux actúe como servidor SMB dentro de la red.

¿Como funciona este servicio?

Samba es en sí un paquete muy complejo, que brinda a los usuarios Linux de un sin fin de posibilidades a la hora de interactuar con equipos Windows y Linux que estén coexistiendo en redes heterogéneas.

¿Cuales son los beneficios al instalar un servidor Samba en Linux?

• Compartir uno o más sistemas de archivos.
• Compartir impresoras, instaladas tanto en el servidor como en los clientes.
• Samba permite compartir entre máquinas Windows y Linux recursos.
• Siendo un recurso una carpeta o la impresora.

¿Software Requerido?

• Samba
• Samba-client
• Samba-common
• Samba-swat
• Xinetd

MONTAJE DE UNA RED SIMPLE

Para implementar nuestro servidor samba primero montaremos una red simple provista de varios ordenadores de los cuales en uno de ellos se encuentra instalado un sistema operativo linux.

Para facilitar el montaje de la red utiizamos un enrutador que es un dispositivo para la interconexión de redes informáticas que permite asegurar el enrutamiento de paquetes entre redes o determinar la ruta que debe tomar el paquete de datos.


Este dispositivo nos garantiza que cada ordenador se integre a la red sin necesidad de configurar sus direcciones ip.

COMPROBANDO EL CORRECTO FUNCIONAMIENTO DE LA RED

Antes de configurar nuestro servidor samba es util comprobar el correcto funcionamiento de la red para lo cual realizamos ping a cada una de las maquinas con el fin de comprobar que el ordenador se encuetra integrado a la red.

Ping es un comando que se utiliza tanto en linux como en windows para obtener una respuesta de otro ordenador desde un ordenador de la red; para ejecutar el comnado debemos conocer la direccion ip de la maquina a la que queremos realizar el ping.

Obtener la direccion ip de la maquina es muy sencillo en cada ordenador ejecutamos el comando ipconfig (desde cmd en windows) y nos devolvera datos el computador tales como la dirección ip, la mascara de subred y la puerta de enace determinada.

En linux se ejecuta el comando ifconfig y obtenemos los mismos datos

CONFIGURACION DEL SERVIDOR SAMBA

Para configurar el servidor samba es necesario tener instalado los siguientes paquetes:

• samba: servidor smb
• samba-client: diversos clientes para el protocolo SMB.
• samba-common: ficheros necesarios para cliente y servidor.

usualmente estos paquetes ya vienen instalados con la distribución pero es necesario comprobar que se encuentren instalados.

El fichero de configuracion principal es smb.conf basicamente consta de varias secciones que se identifican a traves de una cadena encerrada entre corchetes. Existen tres secciones especiales

• global: agrupa los aspectos generales del servidor samba.
• homes: reune los aspectos relacionados con la forma que se compartiran los directorios de todos los usuarios.
• printers: agrupa los aspectos relacionados con las impresoras a compartir.

para cambiar la configuración de este fichero es necesario realizar los siguientes pasos desde una terminal

• nos cambiamos como super usuario con el comando sudo su ingresando la respectiva contraseña.

• nos cambiamos al directorio donde se encuentra el fichero de configuración samba con el comando

cd /etc/samba

• Es una buena practica sacar un respaldo de la configuración original del fichero para lo cual sacamos una copia de seguridad del fichero con el comando
  

cp smb.conf smbbak.conf

así si tenemos algún problema con la configuración del fichero restauramos su configuración original.

• editamos el fichero con el siguiente comando:

gedit smb.conf se nos desplegara una ventana extra en donde podemos modificar el contenido del fichero

• procedemos a modificar el contenido del fichero de acuerdo a las necesidades del usuario.

las principales modificaciones que se hacen son las siguientes en la sección global

• workgroup aquí asignamos el nombre del grupo donde se encuentra la maquina cambiamos workgroup por el nombre del grupo de nuestra red.

• netbios name aquí le asignamos el nombre que tiene el ordenador en la red.

Por el momento esto es lo único que debemos modificar en esta sección.

• ahora en la sección homes descomentamos la linea donde dice browseable y le cambiamos el valor por defecto de no a yes.

con estas modificaciones ya podemos visualizar nuestro equipo en un equipo linux.

Video-tutorial

SINCRONIZACIÓN DE CUENTAS CON EL SERVIDOR SAMBA

Es importante sincronizar las cuentas entre el servidor samba y las estaciones windows. Es decir si en una máquina con Windows ingresamos con el usuario "paco" con clave de acceso "12345", en el servidor samba deberá existir también dicha cuenta con ese mismo nombre de usuario y la misma clave de acceso.

para agregar las cuentas de usarios usamos los comandos

useradd -s /sbin/nologin usuario-windows
smbpasswd -a contraseña


en el lugar donde dice usuario de windows colocamos el nombre de usuario y donde dice contraseña colocamos la contraseña.

Video-Tutorial

CONFIGURACIÓN DE IMPRESORAS EN RED

Configurar una impresora es extremadamente sencillo lo que se debe realizar es editar la seccion printers

En esta seccion debemos asegurarnos de que browseable y printeable tengan los valores yes en ambas lineas

FINALIZANDO LA CONFIGURACION DEL SERVIDOR SAMBA

Al terminar la configuracion del servidor samba debemos guardar los cambios del fichero smb.conf y luego ejecutar en una terminal el comando testparm para asegurarnos de que no existe ningun error en la configuracion del servidor samba.

Una vez realizado los pasos anteriores ejecutamos el comando

/etc/init.d/samba reload

este comando aplica los cambios a la configuracion del servidor samba.

Nota: Recuerdese que todos los cambios y comandos que se realizan para la configuracion de un servidor samba deben realizarse como superusuario.

CONFIGURACION DE USO COMPARTIDO AVANZADO

Una vez configurado nuestro servidor samba y comprobado que todos los equipos estan integrados a la red la configuracion del uso compartido es sencilla.

configurar el uso compartido en windows 7 es sencillo puesto que windows nos proporciona cuadros de configuracion amigables para el usuario.

Lo primero que se debe realizar en windows es activar la detección de redes y recursos compartidos que por defecto se encuentra desactivado. Esto lo podemos realizar en el centro de redes y recursos compartidos que se encuentra en el panel de control.

de mejor manera podemos explicar con graficos

1. abrir panel de control

2. seleccionar redes e internet


3. seleccionar redes centro de redes y recursos compartidos


4. seleccionamos la opcion cambiar configuracion de uso compartido avanzado

5. y por ultimo activamos la de redes



podemos tambien modificar las demas opciones que se encuentran detallas en esa ventana

Video Tutorial

COMPARTIENDO UNA UNIDAD DE DISCO EN WINDOWS 7

Podemos compartir una unidad de disco siguiendo los siguientes sencillos pasos

1. abrir equipo


2. hacer clic secundario en la unidad a compartir y seleccionamos la opcion propiedades.

4. seleccionamos la pestaña compartir y hacemos clic en la opcion uso compartido avanzado.

5. marcamos la opcion compartir esta carpeta y ponemos aceptar.

Video tutorial

COMPARTIENDO CARPETAS EN WINDOWS 7

Para compartir carpetas debemos debemos realizar los siguientes pasos:

1. dar clic secundario a la carpeta que deseamos copartir
2. vamos a la opcion compartir.
3. seleccionamos la opcion que mas nos convenga
4. aceptamos el dialogo que nos aparezca


Video tutorial

OTORGANDO PERMISOS EN WINDOWS 7

Podemos otorgar y retirar permisos al recurso que estemos compartiendo en la opción uso compartido avanzado que ya explicamos anteriormente como ingresar.

1. damos clic a la opcion permisos.

2. marcamos los permisos que necesitemos

como podemos observar tambien podemos seleccionar a que persona o grupo de personas se les esta otorgando el permiso

Video tutorial

COMPARTIENDO RECURSOS EN LINUX

1. Damos clic secundario en el recurso que queremos compartir y seleccionamos la opción propiedades.
2. Seleccionamos la pestaña compartir y marcamos la opción de compartir esta carpeta


Video tutorial

COMPARTIENDO DIRECTORIOS A TRAVES DE SAMBA

Para los directorios o volúmenes que se irán a compartir, en el mismo fichero de configuración encontrará distintos ejemplos para distintas situaciones particulares. En general, puede utilizar el siguiente ejemplo que funcionará para la mayoría:

[directorio]
comment = comentario del recurso a compartir
path= ruta donde se encuentra el directorio

a continuación se muestra una tabla con las opciones mas comunes

Opción	Descripción
guest ok	Define si ser permitirá el acceso como usuario invitado. El valor puede ser Yes o No.
public	Es un equivalente del parámetro guest ok, es decir define si ser permitirá el acceso como usuario invitado. El valor puede ser Yes o No.
browseable	Define si se permitirá mostrar este recurso en las listas de recursos compartidos. El valor puede ser Yes o No.
writable	Define si ser permitirá la escritura. Es el parámetro contrario de read only. El valor puede ser Yes o No. Ejemplos: «writable = Yes» es lo mismo que «read only = No». Obviamente «writable = No» es lo mismo que «read only = Yes»
valid users	Define que usuarios o grupos pueden acceder al recurso compartido. Los valores pueden ser nombres de usuarios separados por comas o bien nombres de grupo antecedidos por una @. Ejemplo: fulano, mengano, @administradores
write list	Define que usuarios o grupos pueden acceder con permiso de escritura. Los valores pueden ser nombres de usuarios separados por comas o bien nombres de grupo antecedidos por una @. Ejemplo: fulano, mengano, @administradores
admin users	Define que usuarios o grupos pueden acceder con permisos administrativos para el recurso. Es decir, podrán acceder hacia el recurso realizando todas las operaciones como super-usuarios. Los valores pueden ser nombres de usuarios separados por comas o bien nombres de grupo antecedidos por una @. Ejemplo: fulano, mengano, @administradores
directory mask	Es lo mismo que directory mode. Define que permiso en el sistema tendrán los subdirectorios creados dentro del recurso. Ejemplos: 1777
create mask	Define que permiso en el sistema tendrán los nuevos ficheros creados dentro del recurso. Ejemplo: 0644

OTORGANDO PERMISOS EN LINUX

1. damos clic secundario al recurso compartido.
2. seleccionamos la pestaña permiso
3. otorgamos los permisos requeridos

BIBLIOGRAFIA

• http://www.guia-ubuntu.org/index.php?title=Samba
• http://www.linuxparatodos.net/portal/sticpages/index.php?page=sevidor-samba
• http://es.wikipedia.org/wiki/samba_(programa)
• http://www.samba.org
  

DIFICULTADES DEL PROYECTO

En realidad montar un servidor Samba no nos presento mayores dificultades puesto que configurar el servidor solo requería de editar el fichero de configuración smb.conf, que no nos presento mayor dificultad ya que en varios sitios web encontramos la información necesaria para la configuración.

Las dificultades que se nos presentaron fueron en el montaje físico de la red puesto que nos planteamos en un inicio realizar la red con un switch y configurar las direcciones ip de cada ordenador manualmente. Al empezar a realizar la configuración nos encontramos con problemas en la asignacion de direcciones ip principalmente en los ordenadores con windows 7, no logramos detectar el problema porque nosotros realizamos la configuración de acuerdo a las especificaciones que teniamos para configurar redes en windows xp (asumimos que en windows 7 la configuracion manual de una red cambia).

El grupo decidio montar la red con un ruteador dlink argumentando que no era competecia del proyecto el montaje y configuracion fisica de la red.