Administración de Sistemas Informáticos y en Red Implantación de Sistemas Operativos

1º CFGS Administración de Sistemas Informáticos y en Red

Módulo Profesional Implantación de Sistemas Operativos
Práctica 5: Instalación Active Directory en Samba4

1. Introducción
La práctica 5 consiste en la instalación y configuración de una infraestructura de red
con dominio Active Directory en Linux con Samba4 mediante VirtualBox.

1.1 Trabajo a realizar por el alumno

El alumno deberá realizar el siguiente trabajo en esta primera práctica:

1. Crear infraestructura de red para la red a crear en la práctica. Para ello se creará en
VirtualBox una conexión de red de tipo Red NAT cuyo nombre será PrLinuxNC y su
espacio de direcciones es 192.168.NC.128/25.

2. Instalar el servidor Ubuntu Server 18.04 LTS con los siguientes parámetros:
a) Nombre DNS del host → servidorNC.
b) Configuración de Red:
• IP → 192.168.NC.135/25
• Puerta de enlace → La de la red de VirtualBox.
• Servidor DNS → La de la red VirtualBox hasta que se instale y configure Samba
como controlador de dominio.
• Nombre de dominio → nombreapellido.lan.
3. Instalar un cliente de red Ubuntu 18.04 LTS con los siguientes parámetros:
a) Nombre DNS del host → clienteNC.
b) Configuración de red:
• IP → 192.168.NC.254/25
• Puerta de enlace → La de la red de VirtualBox.
• Servidor DNS → La del servidor (192.168.NC.135)
• Nombre de dominio → nombreapellido.lan.
4. Instalar los servicios de Active Directory con Samba.
a) Dominio → nombreapellido.lan.
b) Al terminar crear el usuario nombreNC en el dominio con clave abcd1234@.
5. Unir el cliente Ubuntu 18.04 LTS al dominio.

2. Contenido del informe de prácticas

El alumno deberá entregar un informe de la práctica realizada con el procesador de
texto Word o Writer que incluirá las siguientes capturas de pantalla con ejecución de
comandos del cmd:
1. Instalación de Ubuntu Server 18.04 LTS:

Prácticas Página 1
Administración de Sistemas Informáticos y en Red Implantación de Sistemas Operativos

a) hostname.
b) ip address show dev enp0s3 (o el de la tarjeta de red cableada en
cuestión).
c) cat /etc/resolv.conf
d) netstat -r -n
2. Instalación de Ubuntu 18.04 LTS
a) hostname.
b) ip address show dev enp0s3 (o el de la tarjeta de red cableada en
cuestión).
c) cat /etc/resolv.conf
d) netstat -r -n
3. Instalación de los servicios de Active Directory en Samba4
a) sudo netstat -tulpn | egrep ‘smbd|samba’ → Lista las conexiones
activas de Samba. La más importante es 0.0.0.0:53 para resolución de nombres
DNS (en el servidor).
b) sudo samba-tool domain level show → Muestra el nivel funcional del
dominio.
c) Probar conectividad al dominio:
• ping -c3 nombreapellido.lan → Conectividad con el dominio.
• ping -c3 servidorNC.nombreapellido.lan → Conectividad con el
controlador de dominio.
• ping -c3 servidorNC → Conectividad con el controlador de dominio.
d) Consultas al servidor DNS de Samba:
• host –t A nombreapellido.lan → Consulta IP del dominio.
• host –t A servidorNC.nombreapellido.lan → Consulta IP del
controlador de dominio.
• host –t SRV _kerberos._udp.nombreapellido.lan → Consulta del
nombre del servidor Kerberos.
• host -t SRV _ldap._tcp.nombreapellido.lan → Consulta del
nombre del servidor LDAP.
e) Verificar la autenticación Kerberos
• sudo kinit administrator@NOMBREAPELLIDOS.LAN → Obtener un
ticket desde el servidor Kerberos.
• sudo klist → Lista de los tickets obtenidos desde el servidor Kerberos.
f) Verificación del demonio NTP
• ntp -q → Monitorización del servicio NTP (en el servidor).
4. Unir cliente al dominio
a) Probar conectividad con el controlador de dominio
• ping -c3 nombreapellido.lan → Conectividad con el dominio.
• ping -c3 servidorNC.nombreapellido.lan → Conectividad con el
controlador de dominio.
• ping -c3 servidorNC → Conectividad con el controlador de Conectividad con el controlador de
dominio.

Prácticas Página 2
Administración de Sistemas Informáticos y en Red Implantación de Sistemas Operativos

b) sudo ntpdate -q nombreapellido.lan → Sincronización con el servidor

NTP en el controlador de dominio.
c) Verificar la autenticación Kerberos
• sudo kinit administrator@NOMBREAPELLIDOS.LAN → Obtener un
ticket desde el servidor Kerberos.
• sudo klist → Lista de los tickets obtenidos desde el servidor Kerberos.
d) Unión del PC al dominio:
• sudo net ads join -U administrator → Unión del PC al dominio
• wbinfo -u → Listado de usuarios del dominio.
• wbinfo -g → Listado de grupos del dominio.
• sudo getent passwd | grep NOMBREAPELLIDOS → Consulta de la
base de datos de usuarios y listado de los usuarios del dominio.
• sudo getent group | grep 'domain admins' → Consulta de la base
de datos de grupos y listado de los grupos del dominio.
e) Abrir sesión en el cliente con el usuario administrador del dominio:
• id → Información del usuario y grupos a los que pertenece.
• pwd → Mostrar el directorio activo.

3. Puntuación de la práctica
Importante
Las capturas son de pantalla, es decir, se captura el escritorio completo de la
máquina física. Para conseguir mayor espacio para las capturas en el documento
Word este tendrá orientación horizontal y 1 cm de margen en todos los lados
(superior, inferior, izquierda y derecha). Cada captura va numerada con el
apartado indicado a continuación (1a, 2b, etc).

Captura Concepto Puntos

1 Instalación de Ubuntu Server 18.04 LTS 0,5
2 Instalación de Ubuntu 18.04 LTS 0,5
3 Instalación Active Directory en Samba 7
4 Unir equipo al dominio AD en Samba 2
Total 10

4. Formato y fecha de entrega

El informe de prácticas en formato Word (no pdf) se entregará en una tarea de la
plataforma. El nombre del archivo será Apellidos, Nombre – Práctica 5 – Curso 2018-2019,
sustituyendo Apellidos, Nombre por los apellidos y el nombre del alumno. La fecha límite de
entrega será el día 19 de mayo de 2019.

Prácticas Página 3