Для улучшения работы сайта мы используем файлы cookies. Оставаясь на сайте, вы соглашаетесь с политикой обработки персональных данных.

Не удается подключиться к терминальному серверу на Alt Linux

Проблема

Не удается подключиться к терминальному серверу на Alt Linux, который был добавлен в домен с помощью графического интерфейса (GUI).

s  gui
Решение

Выполните дополнительные настройки ролей и привилегий:

  1. Добавьте роль локальных администраторов:

    sudo groupadd -r localadmins
  2. Создайте привилегию на право удаленного доступа (по протоколу ssh):

    sudo groupadd -r remote
  3. Включите удаленный доступ только для группы «remote»:

    sudo control sshd-allow-groups enabled
    sudo sed -i 's/AllowGroups.*/AllowGroups = remote/' /etc/openssh/sshd_config
  4. Настройте список привилегий для пользователей (для роли «users»):

    sudo roleadd users cdwriter cdrom audio proc radio camera floppy xgrp scanner uucp fuse remote
  5. Настройте список привилегий для администраторов (для роли «admins»):

    sudo roleadd localadmins wheel remote vboxusers
  6. Настройте отображение локальных привилегий, назначенных локальным ролям, на глобальные группы безопасности:

    sudo roleadd 'Пользователи домена' users
    sudo roleadd 'Администраторы домена' localadmins

    или:

    sudo roleadd 'Domain Users' users
    sudo roleadd 'Domain Admins' localadmins

Терминальный сервер на Alt Linux можно добавить в домен через терминал с помощью команды ниже. Этот способ не предполагает дополнительных настроек.

sudo system-auth write ad <DOMAIN> <HOSTNAME> <WORKGROUP> '<ADMIN_USER>' '<ADMIN_PASSWORD>'

Где:

  • <DOMAIN> — домен Active Directory (например work.alt)

  • <HOSTNAME> — имя хоста (например host-15)

  • <WORKGROUP> — рабочая группа (например work)

  • <ADMIN_USER> — учетная запись администратора (например administrator)

  • <ADMIN_PASSWORD> — пароль администратора (например Pa$$word)

Пример:

sudo system-auth write ad work.alt host-15 work 'administrator' 'Pa$$word'

Для утилиты system-auth и ввода в домен через графический интерфейс (GUI) установите пакет task-auth-ad-sssd с помощью команды:

sudo apt-get install task-auth-ad-sssd