Configuration du partage de fichiers et des autorisations pour tous les utilisateurs dans Zentyal 3.4 PDC - Partie 4
Pour ce paramètre, vous devez visiter mes précédents tutoriels sur Zentyal 3.4 PDC (installation, configuration de base, DNS, outils d’administration à distance, GPO et OU).
- Installer Zentyal en tant que PDC (Primary Domain Controller) et intégrer Windows – Partie 1
- Gérer Zentyal PDC (Primary Domain Controller) à partir de Windows - Partie 2
- Création d’unités organisationnelles et activation de la stratégie de groupe – Partie 3
Après avoir créé des unités d’organisation pour notre domaine, en activant l’objet de stratégie de groupe pour les utilisateurs et les ordinateurs. Il est temps d’aller de l’avant et de configurer le partage de fichiers pour Zentyal 3.4 PDC.
Ce partage sera mappé à tous les utilisateurs de ce domaine via la stratégie de groupe par défaut pour le domaine, mais avec des niveaux d’accès et des paramètres de sécurité différents pour les utilisateurs.
Étape 1 : Configurer le partage de fichiers
1. Connectez-vous à votre serveur Zentyal PDC à l’aide de l’outil d’administration Web à distance en saisissant l’adresse IP ou le nom de domaine de votre serveur à partir de n’importe quel navigateur utilisant le protocole https « https://mydomain.com » ou « https://192.168.1.13 ».
2. Allez dans le module de partage de fichiers, appuyez sur le bouton AJOUTER NOUVEAU, sélectionnez « Activé », entrez un nom descriptif pour ce partage, choisissez « Répertoire sous Zentyal » dans le champ Chemin de partage, entrez à nouveau ici un nom pour ce répertoire (vous pouvez choisir un autre nom mais il est préférable d’être le même pour une gestion facilement ultérieure à partir de la ligne de commande) et enfin sélectionnez « Appliquer les ACL de manière récursive » " (Cela active la puissance des listes de contrôle d’accès Linux sur les utilisateurs et les groupes sur le serveur), puis appuyez sur le bouton AJOUTER.
3. Une fois que votre partage a été ajouté et qu’il est visible dans la liste de partage de fichiers, cliquez sur le bouton « Enregistrer les modifications » ci-dessus pour appliquer ce nouveau paramètre.
4. Cette étape est facultative et peut être ignorée. Pour répertorier les autorisations de partage jusqu’à présent, ouvrez Putty, entrez l’adresse IP de votre serveur ou le nom de domaine, connectez-vous avec vos informations d’identification et exécutez la commande suivante.
# ls –all /home/samba/shares
Pour lister Linux ACL à ce moment-là, vous pouvez exécuter cette commande.
# getfacl /home/samba/shares/collective
5. Jusqu’à présent, tout va bien, il est maintenant temps d’ajouter quelques autorisations précises sur ce partage. Sur ce partage, vous souhaitez que le compte Administrateur sur le serveur dispose de toutes les autorisations. Allez à nouveau dans le partage de fichiers et cliquez sur l’icône de contrôle d’accès.
Un nouveau menu se présente, appuyez sur le bouton « Ajouter nouveau », puis sélectionnez Utilisateur dans le champ de sélection « Utilisateur/Groupe », choisissez votre utilisateur administratif (sur ma configuration dans matei.cezar), sur le champ de sélection « Autorisations », choisissez « Administrateur » et appuyez sur le bouton Ajouter.
Répétez cette étape avec un autre utilisateur (disons à nouveau « utilisateur2 ») et accordez-lui uniquement un accès « Lecture seule » sur ce partage.
6. Après toutes les configurations de l’utilisateur, cliquez sur le bouton « Enregistrer les modifications » ci-dessus pour appliquer les paramètres. Pour lister les autorisations à partir de la ligne de commande Putty, utilisez la même commande « getfacl » utilisée ci-dessus.
WARN : Le reste des utilisateurs qui ne sont pas ajoutés à la liste de contrôle d’accès au partage n’ont aucune autorisation sur ce partage. Ils ne peuvent donc même pas y accéder (le disque est toujours répertorié).
Étape 2 : Accès au partage de fichiers
7. Pour accéder à ce nouveau partage créé sous Windows, allez dans le raccourci Ordinateur ou Ce PC et dans le type de champ d’adresse de l’Explorateur.
\\server_FQDN\share_name\Dans cet exemple, le chemin d’accès est « \\pdc.mydomain.com\Collective\ ». Vous avez maintenant un accès complet au partage Zentyal sur Windows Explorer afin que vous puissiez copier, déplacer, créer de nouveaux fichiers, selon vos besoins.
Étape 3 : Partage automatique du montage au redémarrage
Étant donné que nous n’aimons pas entrer ce chemin d’accès à chaque fois pour y accéder après un redémarrage sur les ordinateurs des utilisateurs, nous devons automatiser ce processus pour qu’il soit mappé en tant que partage par défaut à chaque tentative d’ouverture de session de l’utilisateur.
8. Pour ce faire, nous créons un simple fichier texte avec le Bloc-notes nommé map_collective.bat sur le bureau avec le contenu suivant et l’enregistrons. Où X est la lettre du lecteur.
“net use X: \\pdc.mydomain.com\Collective\”
Si vous ne voyez pas l’extension de fichier, allez dans Panneau de configuration -> Apparence et personnalisation -> Options de dossier -> onglet Affichage , désélectionnez Masquer les extensions pour les types de fichiers connus et appuyez sur Appliquer.
9. Allez ensuite dans l’interface d’administration Web Zentyal (https ://domain_mane), module de domaine -> Objets de politique de groupe.
10. Sélectionnez Stratégie de domaine par défaut et cliquez sur l’icône Éditeur GPO.
11. Naviguez vers le bas jusqu’à Configuration utilisateur -> Scripts de connexion -> Ajouter nouveau.
12. Sélectionnez Bach sur le type de script, appuyez sur le bouton Parcourir, puis naviguez dans le téléchargement de fichiers sur le bureau, sélectionnez map_collective.bat script de fichier et appuyez sur Ouvrir.
Le script Yuor a été ajouté et il est répertorié dans les scripts de connexion.
13. Pour le tester, il suffit de se déconnecter et de se reconnecter. Comme vous pouvez le voir, ce partage avec la lettre de lecteur X a été mappé à « user2 » avec un accès en lecture seule à celui-ci.
Ce n’était qu’une petite partie de ce que vous pouvez faire avec le partage de fichiers sur Zentyal 3.4, vous pouvez ajouter autant de partages que vous le souhaitez avec différentes autorisations sur les groupes d’annonces des utilisateurs.