Добавление клиентов FreeIPA. Ручной метод

Шаг 1. Подготовка клиента

Для начала перейдем на хост и выполним стандартную процедуру обновления пакетов:

1
sudo apt update -y && apt upgrade -y

Затем меняем hostname, где после первой точки указываем наш домен FreeIPA:

1
sudo hostnamectl set-hostname client1.domain.local

Перелогиниваемся под нашим пользователем, в моем случае user:

1
su user

Изменяем сетевые настройки, в частности указываем в качестве DNS сервера IP адрес нашего FreeIPA сервера:

1
sudo nano /etc/netplan/00-installer-config.yaml

Прописываем:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
network:
  ethernets:
    ens33:
      dhcp4: false
      addresses:
      - 192.168.10.177/24
      routes:
      - to: default
        via: 192.168.10.2
      nameservers:
        addresses:
        - 192.168.10.188
        - 8.8.8.8

Где:

ens33 – название вашего сетевого интерфейса (Узнать командой ip a)
192.168.10.177 – адрес нашего текущего сервера client1.domain.local
192.168.10.2 – Шлюз
192.168.10.188 – DNS адрес (IP нашего FreeIPA сервера)
8.8.8.8 – Резервный DNS гугла

Сохраняем, применяем

1
sudo netplan apply

Дополнительно сервер можно жестко забить в hosts

1
sudo nano /etc/hosts

Добавить строчку:

192.168.10.188 freeipa freeipa.domain.local

Пингуем наш сервер каталога:

1
ping freeipa.domain.local

Шаг 2. Установка клиента

Устанавливаем пакет для клиента FreeIPA:

1
sudo apt install freeipa-client

На все вопросы нажимаем Enter.

Шаг 3. Присоединение клиента к домену

Все готово для присоединения нашего клиента к домену FreeIPA. Выполняем команду:

1
sudo ipa-client-install --mkhomedir --domain domain.local --realm DOMAIN.LOCAL --enable-dns-updates

Где:

domain.local
DOMAIN.LOCAL

Ваш домен FreeIPA.

Отвечаем на вопросы установщика:

1
2
Provide your IPA server name (ex: ipa.example.com): freeipa.domain.local
Proceed with fixed values and no DNS discovery? [no]: yes

Далее Enter

1
Continue to configure the system with these values? [no]: yes

Далее вводим логин и пароль администратора домена:

1
2
User authorized to enroll computers: admin
Password for admin@DOMAIN.LOCAL: 

После завершения процесса наш компьютер успешно присоединен к домену. Это можно увидеть в веб-интерфейсе