Como unir una pc con Linux Ubuntu a un dominio de Windows Active Directory


Cada vez es mas comun que las empresas opten hoy en dia por ambientes heterogeneos, teniendo no solamente servidores con distintos sistemas operativos, sino también estaciones de trabajo con Windows, Linux y/o Mac.
Para aquellos administradores de redes con dominios nativos de Microsoft Windows con Active Directory, agregar un terminal en Linux puede resultar un dolor de cabeza.

Por suerte, luego de probar varios tutoriales online, hemos encontrado que los siguientes pasos permiten autenticar un linux contra un Domain Controller sin sobresaltos:

  • sudo apt-get update
  • sudo apt-get install likewise-open
  • sudo domainjoin-cli join nombre_completo(fqdn)_del_dominio Usuario_con_permisos_para_agregar_al_dominio
  • sudo update-rc.d likewise-open defaults
  • sudo /etc/init.d/likewise-open start
  •  

    Con estos comandos se habra instalado winbind/likewise-open, que son los paquetes que permiten autenticar contra el domain controller, vía ticket Kerberos.

    Para mencionar que no es necesario editar ningun archivo de configuracion ni similar.
    Solamente reiniciar el terminal y luego probar de iniciar sesion con “DOMINIO\Usuario”

    likewise-open permite no solamente a terminales con Linux la autenticacion contra AD, sino tambien a PCs con Unix o Macintosh acceder a cualquier servicio que basado en Kerberos




    Cristian

    Cristian es fundador del portal noticias-tecnología en el año 2009. Actualmente se encarga de la linea editorial del Sitio Web y del departamento técnico. Colabora esporádicamente también en contenidos y actualmente dirige su propia empresa CZD, con la que asesora en WordPress y Marketing Digital a clientes de todo el mundo

    14 Responses

    1. Tonny Montana dice:

      Excelente Post
      Sigan colocando nuevos tips de ubuntu

    2. MaoCv dice:

      Gracias……… me salvaste la vida… Casi no puedo.

    3. SeReS dice:

      Pero para que sirven los dos ultimos comandos?
      # sudo update-rc.d likewise-open defaults
      # sudo /etc/init.d/likewise-open start

      Un saludo y GRACIAS por tu ayuda

    4. NOIZ23 dice:

      ..muchas gracias por la info. Muy interesante!!.

    5. Epu dice:

      Los ultimos comandos, son :

      1.- Cargas la conifguracion por defecto y el segundo lo inicias.

      salu2 nos bites,

    6. Andres dice:

      Hola tengo una duda! tengo un controlador primario de dominio creado con samba en ubuntu server! cuando agrego los PCs con windows a éste no tengo ningun problema, pero cuando quiero agregar un Pc con ubuntu se me complica!
      Esta seria la forma de agregarlos??????
      Muchas gracias

    7. kiko dice:

      no se rian, pero… es posible unir linux ubuntu a un dominio NT???, estoy en una institucion educativa, y el presupuesto no es abundante como veran

    8. pako dice:

      el likewise, igual permite compartir archivos tanto en Ubuntu como en Windows, ósea si puedo iniciar sesión desde un equipo con WinXP, crear un archivos, luego iniciar sesión en un equipo Ubuntu y disponer del archivo previamente creado en winXP?

    9. Gorka dice:

      Hola

      He probado con esto y me da el siguiente error:

      Error: ERROR_GEN_FAILURE [code 0x0000001f]

      si me pudieseis ayudar os agradeceria mucho

    10. rafael dice:

      hola kisiera saber si debo hacerle una configuracion al wndows server o solamente con estos comandos bastara…..en realidad no e porbado pero keiro saber eso

    11. Cristian dice:

      No es necesaria ninguna configuración a nivel server…

      Slds!

    12. Cristian dice:

      Gorka, que version de Linux utilizas?

      En este enlace hay varios workarounds para ese codigo de error
      http://askubuntu.com/questions/32261/how-can-i-add-ubuntu-to-a-windows-domain

      Slds!

    13. Cristian dice:

      En ese caso el procedimiento es otro… dependerá de la versión de Ubuntu, pero en esta guia hay info al respecto.
      Slds!

      http://www.clearfoundation.com/docs/howtos/add_linux_workstation_to_the_samba_domain

    14. Dino dice:

      Insisto con lo que preguntó “Pako”, y además consulto si esto permite recibir las políticas de W2003S…? o por lo menos utilizar los recursos compartidos de Windows…? Muchas Gracias.

    Deja un comentario

    Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *