Linux-käyttäjä Windows-aktiivihakemistossa
Metsäjoki, Kari (2008)
Metsäjoki, Kari
Satakunnan ammattikorkeakoulu
2008
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-200811073918
https://urn.fi/URN:NBN:fi:amk-200811073918
Tiivistelmä
Tämän työn tarkoituksena oli tutkia ja toteuttaa Linux-käyttöjärjestelmästä kirjautumista Windows-aktiivihakemistoon. Tämä saavutettiin luomalla aktiivihakemiston toimialueeseen käyttäjä, jonka oli tarkoitus pystyä kirjautumaan sekä Windows- että Linux-käyttöjärjestelmistä samoilla tunnuksilla. Työ suoritettiin käyttäen Linuxin Fedora-käyttöjärjestelmää ja palvelinohjelmistona toimi Microsoft Windows Server 2003 R2. Kirjautuminen suoritettiin ensimmäiseksi käyttäen hyväksi LDAP-hakemistopalvelua yksinkertaisella autentikoinnilla, minkä lisäksi käyttäjän tunnistus tehtiin käyttäen Kerberos-autentikointia. Tämän jälkeen kirjautumiseen lisättiin tietoturvaa yksinkertaisen autentikoinnin ollessa puutteellinen, koska se lähettää tietonsa selkokielisenä yli verkon. Lisää tietoturvaa saavutettiin käyttämällä verkon tietojen salaamiseksi SSL-salausta ja sen tarvitsemaa sertifikaattia. Viimeisenä suoritettiin vaihtoehtoinen tapa toteuttaa Linux-kirjautuminen ja autentikointi aktiivihakemistoon käyttäen Winbindiä ja uudistunutta Sambaa. Työn tuloksena aktiivihakemiston käyttäjä tunnettiin sekä Windows- että Linuxkäyttäjänä. Vaikka uusien Linux-ohjelmaversioiden ilmestyminen työn tekemisen aikana toi omat lisänsä, saavutettiin työssä odotetut tulokset ja tavoitteet.