http://proxmox.su Новое в теме [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Sun, 24 May 2026 23:35:31 +0300 [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Мы используем Univention Corporate Servers для сервисов, совместимых с AD, и можем подтвердить, что это руководство эффективно для привязки серверов и аутентификации пользователей/групп. Спасибо за ваш пост!
03.01.2024 00:32:00, rotor-head.]]> http://proxmox.su/forum/messages/forum63/message317204/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317204/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Wed, 03 Jan 2024 00:32:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за помощь, уже работает.
18.11.2023 19:39:00, dream2038.]]> http://proxmox.su/forum/messages/forum63/message317203/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317203/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Sat, 18 Nov 2023 19:39:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за ваше обучение, я закончил настройку.
15.11.2023 05:40:00, dream2038.]]> http://proxmox.su/forum/messages/forum63/message317202/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317202/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Wed, 15 Nov 2023 05:40:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, ребята! Хотел поделиться приложением, которое реально помогло мне на работе с запросами к ресурсам Active Directory. С помощью него можно видеть организационные подразделения, общее имя и т.д. Зацени здесь: https://learn.microsoft.com/en-us/sysinternals/downloads/adexplorer
11.11.2023 00:06:00, szakes1.]]> http://proxmox.su/forum/messages/forum63/message317201/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317201/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Sat, 11 Nov 2023 00:06:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Чтобы это сделать, вам, вероятно, понадобится совершенно отдельный сервер со своей собственной сетью, как, например, VCSA в VMware vSphere. Без него вам придётся настроить IP-адрес кластера на каждом узле, и это, очевидно, вызовет конфликты. Однако DNS можно настроить так, чтобы несколько IP-адресов указывали на домен или поддомен для распределения нагрузки или географической области. Что-то вроде этого можно было бы адаптировать под IP-адреса ваших узлов.
11.05.2023 19:42:00, nebular.]]> http://proxmox.su/forum/messages/forum63/message317200/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317200/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Thu, 11 May 2023 19:42:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Это было очень полезно, но я решил добавить кое-что. Пост от Pietroaretino, объясняющий, как добавлять только пользователей из определенной группы, был очень полезным, но он не затрагивал добавление только самой группы. В большой Active Directory это может привести к огромному количеству добавленных групп. После нескольких экспериментов я нашел очень простой фильтр для решения этой задачи. Поставьте следующее под Group Filter Code: (&(objectclass=group)(CN=group_common_name)). Разумеется, замените group_common_name на фактическое имя вашей группы. Быстрый просмотр в окне синхронизации должен показать, что добавлена только нужная группа. Очень просто и легко, и это значительно облегчает администрирование конфигурации.
11.05.2023 19:37:00, nebular.]]> http://proxmox.su/forum/messages/forum63/message317199/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317199/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Thu, 11 May 2023 19:37:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Отличное руководство! Спасибо огромное за потраченное время на его создание! Подскажите, можно ли зарегистрировать имя кластера в DNS? Было бы здорово иметь одно "имя" для подключения через браузер, например, "cluster1", и чтобы оно вело на любой узел. Например, когда один узел недоступен или перезагружается, и так далее.
13.04.2023 23:29:00, Pete_79.]]> http://proxmox.su/forum/messages/forum63/message317198/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317198/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Thu, 13 Apr 2023 23:29:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Отличный туториал! Хотя я обнаружил, что у меня была та же ошибка: Код: TASK ERROR: 80090308: LdapErr: DSID-0C090447, комментарий: AcceptSecurityContext error, данные 52e, v3839 в /usr/share/perl5/PVE/LDAP.pm строка 55. Если у "Bind User" есть хоть один пробел в имени, например, Код: "CN=Lukie Skywalkie,CN=Users,DC=ad,DC=example,DC=com" ------------> это приведет к сбою, даже если у пользователя есть права администратора (я тестировал это на ноде с realm join, админ "Lukie Skywalkie" работает). Мне пришлось использовать Administrator для подключения к realm. Это вызвано #bug 2929 и #bug 3748, а исправления нет уже почти 3 года. Обходной путь — использовать bind user без пробелов в имени.
05.02.2023 14:49:00, del111.]]> http://proxmox.su/forum/messages/forum63/message317197/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317197/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Sun, 05 Feb 2023 14:49:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Где это находится?
21.01.2023 03:48:00, TechLaw.]]> http://proxmox.su/forum/messages/forum63/message317196/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317196/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Sat, 21 Jan 2023 03:48:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ты добавил полный DN в "Параметры синхронизации > Привязка пользователя"?
25.12.2022 15:08:00, alasdairc.]]> http://proxmox.su/forum/messages/forum63/message317195/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317195/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Sun, 25 Dec 2022 15:08:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Отличный гайд – работает как по маслу. Спасибо!
25.12.2022 15:07:00, alasdairc.]]> http://proxmox.su/forum/messages/forum63/message317194/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317194/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Sun, 25 Dec 2022 15:07:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, когда пытаюсь СИНХРОНИЗИРОВАТЬ, получаю: "starting sync for realm ####.## TASK ERROR: 80090308: LdapErr: DSID-0C090447, comment: AcceptSecurityContext error, data 52e, v3839 at /usr/share/perl5/PVE/LDAP.pm line 55. Кто-нибудь может помочь?
03.12.2022 23:25:00, TechLaw.]]> http://proxmox.su/forum/messages/forum63/message317193/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317193/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Sat, 03 Dec 2022 23:25:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ты куда логинишься? В Proxmox? Когда ты заходишь как root, видишь ли ты пользователей, синхронизированных из AD в Proxmox? Как ты логинишься? У тебя выбран AD как механизм/тип аутентификации, и ты точно используешь только имя пользователя, а не полный email? Например: user, а не user@domain.com? Тебе стоит создать выделенного пользователя, например, ldap-service, с паролем в твоем active directory, чтобы он видел всю структуру активного каталога. Если ты поместишь этого пользователя в корень своего active directory, он должен видеть всю структуру. Используй этого пользователя для подключения Proxmox VE к твоему active directory.
13.10.2022 15:45:00, pietroaretino.]]> http://proxmox.su/forum/messages/forum63/message317192/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317192/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Thu, 13 Oct 2022 15:45:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Это просто потрясающий туториал. Большое спасибо, что потратили время на его создание!
11.10.2022 00:56:00, fgo028f9.]]> http://proxmox.su/forum/messages/forum63/message317191/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317191/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Tue, 11 Oct 2022 00:56:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Всем привет, у меня всё ещё какие-то проблемы с настройкой. Я всё делал строго по инструкции, а у моих узлов показывает, что они подключены к контроллеру домена, но когда я пытаюсь войти, постоянно выдаёт ошибку, что учётные данные неверны. А если я проверяю Windows Server, то вообще не вижу эти узлы в папке "Компьютеры".

Редактирую: теперь они появились в Active Directory, но всё равно не работает. Мне нужно создать пользователя, чтобы всё синхронизировалось?
07.10.2022 18:52:00, Unbent3949.]]> http://proxmox.su/forum/messages/forum63/message317190/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317190/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Fri, 07 Oct 2022 18:52:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Круто! Отличная работа! Получилось, спасибо за туториал!
22.09.2022 18:04:00, leandro.lourenco.]]> http://proxmox.su/forum/messages/forum63/message317189/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317189/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Thu, 22 Sep 2022 18:04:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Итак, вот как это должно выглядеть в дереве Active Directory: ROOT AD - TEST.COM Компания Folder TESTAD - Папка должна содержать глобальную группу безопасности TESTGROUP Папка, содержащая пользователей - TESTUSERS User1 User2 Теперь убедитесь, что все ваши пользователи добавлены в качестве "членов" TESTGROUP. Теперь LDAP-фильтр поиска должен работать следующим образом: Code: (&(objectclass=user)(samaccountname=*)(MemberOf=CN=TESTGROUP,OU=TESTAD,DC=TEST,DC=COM)) Должен находить только пользователей внутри папки TEST, которые являются членами TESTGROUP. Что касается поиска двух отдельных групп, я не уверен, как создать для этого фильтр на ходу. Один из способов покрутить и разобраться - использовать возможность "запроса" в Active Directory, там можно создавать пользовательские запросы, которые позволяют строить параметры поиска. Затем он выдаст параметр поиска, созданный в синтаксисе LDAP, который вы сможете скопировать и вставить. Это также позволит протестировать ваш запрос, чтобы убедиться, что отображаются правильные пользователи и группы. У меня выглядит так: Top Domain Name ( TEST.COM ) -> На этом уровне у меня есть неадминистраторская учетная запись пользователя под названием "ldapservice", которую я использую для подключения и синхронизации AD. Компания Folder ( TESTAD ) - На этом уровне, внутри папки TESTAD, создайте вашу глобальную группу безопасности TESTGROUP Ниже вашей компании Folder, создайте ещё одну папку - Папка с пользователями (TESTUSERS) user1 user2 user3 и т.д.
14.03.2022 11:03:00, pietroaretino.]]> http://proxmox.su/forum/messages/forum63/message317188/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317188/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Mon, 14 Mar 2022 11:03:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за подробные инструкции! Хочу получать из Proxmox только пользователей определенной группы, поэтому попытался следовать инструкциям по фильтрации из поста @pietroaretino. Например, мой домен Active Directory — testad.test.com, а пользователи находятся в группе TESTGROUP, которая в свою очередь находится в группе TEST. Итак, основываясь на инструкциях @pietroaretino, я создал фильтр (&(objectclass=user)(samaccountname=*)(MemberOf=CN=TESTGROUP,OU=TEST,DC=testad,DC=test,DC=com)). Когда я делаю предварительный просмотр синхронизации, он не получает ни одного пользователя. Я изменил фильтр и сделал (&(objectclass=user)(samaccountname=*)(MemberOf=OU=TESTGROUP,OU=TEST,DC=testad,DC=test,DC=com)), однако даже в этом случае предварительный просмотр синхронизации не получает ни одного пользователя. Если я уберу фильтр пользователя и сделаю предварительный просмотр синхронизации, он получает всех пользователей из моего Active Directory. Может ли кто-нибудь помочь? Кроме того, в идеале я хотел бы получать пользователей из двух групп: TESTGROUP и TESTGROUP2. В этом случае какой должен быть правильный синтаксис фильтра?
03.03.2022 12:28:00, dimangelid.]]> http://proxmox.su/forum/messages/forum63/message317187/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317187/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Thu, 03 Mar 2022 12:28:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Отличный пост, спасибо за него, очень помогло. Если кому нужен способ фильтровать только определенных пользователей из определенных групп, вот как я это сделал. При настройке параметров синхронизации для Active Directory, в разделе "фильтр пользователей" используйте следующие параметры поиска: Код: (&(objectclass=user)(samaccountname=*)(MemberOf=CN=group_name_here,OU=name,DC=domain,DC=tld)) Если DOMAIN.COM — это мое корневое дерево Active Directory, а USERS — это подпапка, в которой находятся мои пользователи, вам нужно добавить группу безопасности внутри этой подпапки. В этом примере я назову свою группу безопасности "TECHS", это группа внутри папки "USERS" под деревом DOMAIN.COM. Убедитесь, что ваши пользователи находятся в этой папке "USERS" вместе с группой "TECHS". Добавьте своих пользователей в группу "TECHS". Готово. Теперь в Proxmox ваш запрос должен выглядеть так (используя приведенные выше примеры параметров): Код: (&(objectclass=user)(samaccountname=*)(MemberOf=CN=TECHS,OU=USERS,DC=DOMAIN,DC=COM)) Готово. Теперь, если зайти во представление центра обработки данных Proxmox, в разделе "Пользователи" вы должны увидеть своих пользователей Active Directory, которые были добавлены в ту или иную группу. Выберите "Разрешения" и нажмите "Добавить" выше, нажмите "Добавить разрешения пользователя", предоставьте им те разрешения, которые им необходимы. Когда они войдут в систему, им просто нужно использовать свое имя пользователя, по крайней мере, так это сработало для меня. Если добавить их полный адрес электронной почты, например, " user@domain.com ", Proxmox все равно добавляет домен, поэтому он попытается войти в систему как " user@domain.com @domain.com ", поэтому просто нужно указать свое имя пользователя, например, "user" и все.
15.02.2022 15:23:00, pietroaretino.]]> http://proxmox.su/forum/messages/forum63/message317186/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317186/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Tue, 15 Feb 2022 15:23:00 +0300 Proxmox Виртуальная Среда [ТУТОРИАЛ]Как подключить кластер Proxmox к домену Active Directory Этот туториал поможет вам подключить ваш кластер Proxmox к домену Active Directory. **Предварительные требования:** * Работающий кластер Proxmox. * Доступ к Active Directory с права Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Этот туториал проведет вас через шаги, необходимые для подключения вашего Proxmox сервера к Microsoft Active Directory на сервере Windows 2019. Вы сможете синхронизировать пользователей и группы в панель разрешений Proxmox в графическом интерфейсе и входить в веб-консоль, используя учетные данные Active Directory. Вот основные шаги:

1.  Установите основные настройки.
2.  Добавьте Realm Active Directory и синхронизируйте пользователей.
3.  Настройте разрешения.
4.  Установите пакеты из репозитория.
5.  Подключите домен Active Directory.
6.  Проверьте конфигурацию.

В этом туториале наш Realm/домен будет infraredhat.com. Два контроллера домена настроены и выступают в качестве DNS-серверов. Наш подсеть — 192.168.11.0/24. Proxmox узел имеет один сетевой интерфейс со статическим IP-адресом 192.168.11.10/24. Контроллеры домена (и DNS-серверы) имеют IP-адреса 192.168.11.11 и 192.168.11.12. Установите домен поиска в infraredhat.com и DNS-серверы на IP-адреса контроллеров домена, 192.168.11.11 и 192.168.11.12.

[Изображение: /upload/forum/proxmox/31463-39196626faff237bbbf3ad596f16ab9e.jpg]

Настройте файл hosts с FQDN (и именем хоста) вашего Proxmox сервера, следуя приведенному ниже примеру.

[Изображение: /upload/forum/proxmox/31464-cb0aaf06645b72877336512dcf576526.jpg]

Перейдите к панели "Time" под "Hosts", выбранной в меню, и проверьте правильное время и часовой пояс.

**Добавление Active Directory Server**

Далее, выберите "Datacenter" или имя вашего кластера и перейдите в Permissions > Realms > Add Realm > Active Directory Server. Заполните домен и IP-адреса контроллеров домена, как показано в примере ниже.

[Изображение: /upload/forum/proxmox/31466-0160c3fd63c2c9c4fafde44056fb2f7c.jpg]

Нажмите на вкладку "Sync Options". Вам понадобятся учетные данные Active Directory для доступа к пользователям и группам контроллера домена. Вы можете просто использовать учетную запись Администратора, но для большей безопасности вы можете создать учетную запись пользователя с правами только для чтения к объектам домена. Для демонстрации используем встроенного "Administrator". Для "Bind User" вам нужно ввести это очень специфическим образом. Перейдите к вашему контроллеру домена и откройте окно PowerShell от имени администратора.

**ОЧЕНЬ ВАЖНО!!! (И НЕ ОЧЕНЬ ДОКУМЕНТИРОВАНО!!!)**

Для правильной строки для ввода Администратора в домене infraredhat.com, вам нужно выполнить следующую команду:

```
dsquery user dc=infraredhat,dc=com -name Administrator
```

Это выходные данные, и вы можете скопировать и вставить их непосредственно в поле "Bind User".

```
CN=Administrator,CN=Users,DC=infraredhat,DC=com
```

Введите пароль для этого пользователя. На данный момент вы можете проигнорировать остальную часть полей. Я установил мои настройки синхронизации по умолчанию на скриншоте.

[Изображение: /upload/forum/proxmox/31467-b97f860275f606ec45737f2669e743dc.jpg]

Нажмите OK, чтобы закрыть и сохранить. Теперь вы можете выбрать свой Active Directory Realm из списка (вместе с PAM и PVE). Нажмите SYNC из меню и вы увидите, как ваши AD пользователи и группы будут добавлены.

**Настройка разрешений**

Перейдите к меню "Permissions" > Add > Group Permission. Я выбрал группу Администраторов из Active Directory и назначил роль PVE Administrator этой группе. Таким образом, любой пользователь в группе AD Администраторов также будет PVE Администратором. Выберите "/" для предоставления полного доступа. Нажмите OK.

[Изображение: /upload/forum/proxmox/31468-3b077de40d080f93abba620b60899a78.jpg]

**Установка дополнительных пакетов**

Перейдите к оконu терминала на вашем PVE узле. Есть несколько пакетов для установки и настройки. Обновите ваши пакеты и установите adcli, packagekit, samba-common-bin realmd. Остальные необходимые пакеты будут установлены и настроены автоматически.

```
apt update
apt dist-upgrade

# установите следующие пакеты (используйте apt list, чтобы проверить, нужны ли они)
apt install adcli packagekit samba-common-bin

# установите realmd
apt install realmd
```

**Подключение узла к домену**

Протестируйте соединение с контроллером домена, а затем подключите домен. Для получения дополнительных параметров смотрите страницы руководства, выполнив команду man realm. Поскольку мы делаем обзор высокого уровня, я остаюсь максимально простым. Поскольку в команде подключения не указан пользователь, realmd по умолчанию использует "Administrator" для этого действия.

```
# протестируйте realmd
realm -v discover infraredhat.com
```

Вы увидите вывод с информацией о вашем DC и доменом, а также информацией о необходимых дополнительных пакетах. Установка их заранее приведет к сбою в конфигурации. Просто введите эту команду, заменив ее своим доменом.

```
# подключитесь к домену
realm -v join infraredhat.com
```

Следуйте инструкциям, введите пароль администратора Active Directory, когда будет предложено, и разрешите установку sssd и дополнительных пакетов. Теперь вы подключены к домену, и ваш Proxmox узел должен появиться в Active Directory Users and Computers.

**Поздравляю!**

Отредактируйте конфигурацию в /etc/sssd/sssd.conf. Выполните Code: pam-auth-update и выберите соответствующий параметр, если вы хотите создать домашние каталоги для пользователей AD. Есть больше информации, доступной в интернете о sssd.conf. Протестируйте вашу конфигурацию с помощью команды Code: id administrator@infraredhat.com - вы должны увидеть UID и GID вашего контроллера домена.

Наконец, выйдите из Proxmox в верхнем правом углу меню и протестируйте вход, используя Administrator@infraredhat.com в меню входа, выбрав домен Active Directory вместо PAM. Вы должны успешно аутентифицироваться и войти в систему. Остерегайтесь, у вас не будет доступа к консоли Proxmox... он доступен только пользователю root, вошедшему в систему по PAM. Для доступа по SSH вам потребуется отдельно настроить.

**Спасибо!**

Помните о добавлении разрешений пользователям и группам, которым нужен доступ в меню PVE. Повторите процесс установки пакетов и подключения домена для каждого дополнительного узла, существующего в кластере. Синхронизация пользователей и групп и управление разрешениями выполняются на уровне кластера и должны быть настроены только один раз.

Пожалуйста, оставляйте свои комментарии ниже!
25.11.2021 20:50:00, hackinthebox.]]> http://proxmox.su/forum/messages/forum63/message317185/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami http://proxmox.su/forum/messages/forum63/message317185/76671-tutorial_kak-podklyuchit-klaster-proxmox-k-domenu-active-directory-etot-tutorial-pomozhet-vam-podklyuchit-vash-klaster-proxmox-k-domenu-active-directory.-_predvaritelnye-trebovaniya_-_-rabotayushchiy-klaster-proxmox.-_-dostup-k-active-directory-s-pravami Thu, 25 Nov 2021 20:50:00 +0300 Proxmox Виртуальная Среда