🧗🏼 🌾 👡 क्या विंडोज इंफ्रास्ट्रक्चर में लिनक्स डेस्कटॉप का उपयोग करना संभव है? 👰🏼 🎇 🍁

सभी को नमस्कार! Habré ने बार-बार सवाल उठाया कि सक्रिय निर्देशिका में इनपुट के लिए लिनक्स वितरण कैसे तैयार किया जाए, साथ ही कुछ अन्य विंडोज सर्वरों के साथ एकीकरण के लिए। इसी समय, इस बारे में अभी तक कोई लेख नहीं लिखा गया है कि क्या यह ऐसा करने के लायक है, और क्या अंतिम परिणाम खर्च किए गए समय और प्रयास के लायक होगा।

यह सवाल क्यों उठा? मुझे उन लोगों के लिए लिनक्स को कॉन्फ़िगर करने के लिए कहा गया था जो विंडोज 10 के अपडेट और लोलुपता से थक गए हैं (विशेषकर जीपीओ नीतियों से भरे हुए)। इसके अलावा, लिनक्स के निर्विवाद फायदे में से एक (और यहां तक कि इसके प्रबल विरोधियों ने इसे पहचाना) मुफ्त में इसका ~~खुलापन~~ है। यह भी एक महत्वपूर्ण तर्क है।

एक औसत कंपनी में एक नियमित उपयोगकर्ता, कंप्यूटर वर्ड और एक्सेल के लिए उपयोग करता है, एक ब्राउज़र, प्लस दुर्लभ मामलों में, यह कुछ दूरस्थ अनुप्रयोग के साथ काम करता है, उदाहरण के लिए, आरडीपी के माध्यम से। एक असामान्य उपयोगकर्ता, जैसे कि संपूर्ण प्रोग्रामर, महत्वपूर्ण कठिनाइयों के बिना, आवश्यक आईडीई, जेनकिंस, गिट खोजने के लिए व्यवस्थापक से पूछ सकते हैं और प्रोग्रामर को और क्या चाहिए? संदेशवाहक, अगले लेख की शिकायत में लिनक्स में कमी, लिनक्स हर संभव बहुतायत में है। स्काइप, वाइबर, आईसीक्यू, यहां तक कि रूसी संघ में अवरुद्ध एक ग्राहक, जो आधिकारिक साइटों पर पूरी तरह से उपलब्ध है, विंडोज के लिए डिज़ाइन किए गए क्लाइंट के साथ यूआई में पूरी तरह से समर्थित और पूरी तरह से समान है।

इसलिए, आप सिस्टम के लिए उपयोगकर्ताओं की आवश्यकताओं को देखते हैं, उनकी तुलना लिनक्स की क्षमताओं से करते हैं और आपको लगता है कि, ठोस लाभ, साथ ही साथ बचत स्पष्ट रूप से दिखाई देती है। फिर, किसी उपयोगकर्ता को विंडोज से लिनक्स पर स्थानांतरित करने के लिए इस तरह के सुंदर विचार पर कोई आपत्ति क्यों है? सिर्फ ~~बुरी~~ आदतें?

मैं खुले ऑपरेटिंग सिस्टम का एक अच्छा उपयोगकर्ता नहीं हूं, लेकिन मैं कुछ न्यूनतम व्यावहारिक अनुभव साझा करना चाहता हूं जो मुझे मिला (जब उपयोगकर्ताओं को विंडोज से लिनक्स पर स्थानांतरित किया जाता है)।

मुझे पूरी उम्मीद है कि अनुभवी उपयोगकर्ता Habra ~~nada हाथ~~ कि मुझे बताएं कि मेरे कार्यों में कहां सुधार हो सकता है, और जहां, शायद, इसे फिर से करें।

आखिरकार, यह अच्छी तरह से हो सकता है कि मुझे पुराने और अधिक अनुभवी कॉमरेडों के लिए जाने वाले किसी भी नुकसान को नहीं देखा जाता है, मैं ईमानदारी से आभारी रहूंगा यदि सामान्य उपयोगकर्ता मुझे इस तरह की समस्याओं को इंगित करता है। मुझे पूरी उम्मीद है कि मेरे द्वारा प्रस्तुत की गई जानकारी प्रजनन योग्य है।

एक स्थानीय भंडार तैयार करना

विंडोज की तरह लिनक्स (कम से कम उबंटू), नेटवर्क / लोकल इंस्टॉलेशन को पूरी तरह से सपोर्ट करता है। इस कदम को छोड़ना संभव होगा, क्योंकि इंटरनेट से लिनक्स भी पूरी तरह से स्थापित है। लेकिन यह देखते हुए कि सिस्टम की स्थापना, कार्य अक्सर दोहराया जाता है, हम इसे स्वचालित करने का प्रयास करेंगे, और बाहरी रिपॉजिटरी के साथ अनावश्यक समस्याओं से बचने के लिए जिसे हम नियंत्रित नहीं करते हैं, हम एक स्थानीय रिपॉजिटरी के साथ एक वर्चुअल मशीन तैयार करेंगे, जिस पर सिस्टम की इंस्टॉलेशन फाइलें, उत्तर फ़ाइल। (और एक ही समय में, हमारे लिए आवश्यक सभी सॉफ़्टवेयर, साथ ही साथ भविष्य के अपडेट भी)।

उबंटू 20.04 फोकल फोसा के एलटीएस संस्करण के लिए इंस्टॉलेशन फाइलें और सभी अतिरिक्त सॉफ्टवेयर, लगभग 80 जीबी पर कब्जा करते हैं।

वर्चुअल मशीन के लिए OS के रूप में - मैंने Ubuntu Server 20.04 का उपयोग कियायह एक स्थिर रिलीज है जो 2025 तक पूरी तरह से समर्थित होगी।

स्थापना पूर्ण होने के बाद, हमारे कंप्यूटर के लिए एक मानव-अनुकूल नाम सेट करें

sudo nano /etc/hostname  
#      ,
#

रिपॉजिटरी क्लोनिंग के लिए पैकेज स्थापित करें

sudo apt install apt-mirror

sudo nano /etc/apt/mirror.list 
#

/etc/apt/mirror.list


############# config ##################
set base_path    /repo  
set mirror_path  $base_path/mirror
set skel_path    $base_path/skel
set var_path     $base_path/var
set cleanscript $var_path/clean.sh
set postmirror_script $var_path/postmirror.sh
set run_postmirror 0
set limit_rate 2000000
set nthreads   20
set _tilde 0
############# end config ##############
#------------------------------------------------------------------------------#
#                            OFFICIAL UBUNTU REPOS                               #
#------------------------------------------------------------------------------#
###### Ubuntu Main Repos
# 18.04 mirroring
deb http://archive.ubuntu.com/ubuntu focal main main/debian-installer restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu focal-updates main main/debian-installer restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu focal-proposed main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu focal-backports main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu focal-security main main/debian-installer restricted universe multiverse

clean http://archive.ubuntu.com/ubuntu

#------------------------------------------------------------------------------#
#                           UNOFFICIAL UBUNTU REPOS                            #
#------------------------------------------------------------------------------#
###### 3rd Party Binary Repos
deb [arch=amd64] http://dl.google.com/linux/chrome/deb/ stable main

मैं यह नोट करना चाहता हूं कि इस विन्यास में स्ट्रीमों की संख्या को नियंत्रित करने की क्षमता और रिपॉजिटरी को क्लोन करते समय फ़ाइलों को डाउनलोड करने की गति को दिखाया गया है, और बाहरी रिपॉजिटरी को क्लोन करने की क्षमता जो कि कैननिकल से संबंधित नहीं है, का प्रदर्शन किया गया है। उदाहरण के लिए, Google Chrome।

इसके अलावा, यह उल्लेखनीय है कि, कॉन्फ़िगरेशन के अलावा, मुख्य / डेबियन-इंस्टॉलर शाखा को पंजीकृत करना आवश्यक है, हालांकि यह मुख्य शाखा का एक बच्चा है। मेरे लिए यह स्पष्ट नहीं था, मुझे नहीं लगा कि यह पहले लिखा गया था, और सबसे पहले मैं नहीं कर सका। समझो क्या बात है।

sudo apt-mirror 
#   (,   >= 80 Gb)

उदाहरण के लिए, साप्ताहिक, हमारी रिपॉजिटरी को अपडेट करने के लिए, ग्राहक कंप्यूटरों को अपडेट करने के लिए "सर्वर" को sudo apt-mirror कमांड को निष्पादित करना आवश्यक है।

अद्यतनों के बारे में लॉगिंग के साथ एक रिपॉजिटरी के ऑटो-अपडेट को स्थापित करने का एक उदाहरण

sudo nano /etc/crontab
30 02     * * 0   admin      /usr/bin/apt-mirror > /path/to/your.log
#   02:30
#        #https://crontab.guru/examples.html

एक वेब सर्वर स्थापित करना (हमारे भविष्य के ग्राहकों को फाइल वितरित करने के लिए)

sudo apt install apache2  
ln –s /repo/mirror/archive.ubuntu.com/ /var/www/html/ubuntu 
#(       )
sudo systemctl restart apache2 
# ( -).

यह सत्यापित करने के लिए कि सब कुछ नियोजित है, आपको ब्राउज़र के माध्यम से हमारे आईपी तक पहुंचने का प्रयास करना चाहिए। नतीजतन, हमें रिपॉजिटरी फ़ाइलों को देखना चाहिए।

एक नेटवर्क पर ubuntu स्थापित करने के लिए tftpd स्थापित करें

sudo apt install tftpd-hpa  
sudo nano /etc/default/tftpd-hpa


# /etc/default/tftpd-hpa
TFTP_USERNAME="tftp"   
TFTP_DIRECTORY="/tftpboot"
TFTP_ADDRESS="0.0.0.0:69"
TFTP_OPTIONS="--secure -l -v -m /etc/tftpd.remap"


#   /etc/tftpd.remap    
rg \\/

sudo mkdir /tftpboot  
#(   )
sudo chmod -R 755 /tftpboot
cd /tftpboot


#  syslinux
wget https://www.kernel.org/pub/linux/utils/boot/syslinux/4.xx/syslinux-4.07.tar.gz

अनज़िप और रीसर्चली सभी पाई गई .c32 लाइब्रेरी फ़ाइलों को syslinux से / tftpboot में किसी भी तरह से आपके लिए सुविधाजनक है, और pxelinux.cfg फ़ोल्डर और linux फ़ोल्डर /

tftpbb /tftpboot/pxelinux.cfg में एक बूटलोडर मेनू (फ़ाइल नाम) होगा।

चूक


ui vesamenu.c32
ALLOWOPTIONS 0 
PROMPT 0
menu title Microsoft SCCM Enterprice Endpoint :-)
MENU WIDTH 77
MENU MARGIN 10
MENU PASSWORDMARGIN 3
MENU ROWS 12
MENU TABMSGROW 18
MENU CMDLINEROW 18
MENU ENDROW 24
MENU PASSWORDROW 11
MENU TIMEOUTROW 60
NOESCAPE 0
MENU COLOR SCREEN 44;30 #00FFFFFF #00000000
MENU COLOR BORDER 44;30 #FFFFFFFF #FF000000
MENU COLOR TITLE 1;44;30 #FFFFFFFF #FF000000
MENU COLOR SCROLLBAR 44;30
MENU COLOR HOTKEY 44;30 #FFFFFF00 #FF000000
MENU COLOR UNSEL 44;30 #FFFFFFFF #FF000000
MENU COLOR HOTSEL 1;30 #FFFFFFFF #FF333333
MENU COLOR SEL 7;44;30 #FFFFFF00 #FF333333
MENU COLOR CMDMARK 44;30
MENU COLOR CMDLINE 44;30
MENU COLOR TABMSG 44;30
MENU COLOR DISABLED 44;30
MENU COLOR HELP 44;30
MENU COLOR PWDBORDER 44;30 #FF187CCA #FFFFFFFF
MENU COLOR PWDHEADER 1;44;30 #FF187CCA #FFFFFFFF
MENU COLOR PWDENTRY 5;44;30 #FF187CCA #FFFFFFFF
TIMEOUT 120
LABEL HDD
MENU LABEL Boot from first HDD
KERNEL chain.c32
APPEND hd0 0
ENDTEXT
LABEL TEST
MENU LABEL Install Ubuntu 20.04
KERNEL linux/linux
IPAPPEND 1
APPEND initrd=linux/initrd.gz url=http://server.local/preseed/ubuntu2.cfg auto=true priority=critical debian-installer/locale=en_US keyboard-configuration/layoutcode=us languagechooser/language-name=en_US countrychooser/shortlist=US localechooser/supported-locales multiselect en_US splash noprompt noshell ---
ENDTEXT

निम्न फ़ाइलों को / tftpboot / linux में स्थित होना चाहिए:

ubuntu2.cfg प्रतिक्रिया फ़ाइल, initrd.gz लोडर, linux कर्नेल फ़ाइल

नीचे एक preseed फ़ाइल (प्रतिक्रिया फ़ाइल) का एक उदाहरण है।

इसे अनिश्चित काल के लिए पूरक किया जा सकता है, लेकिन प्रस्तावित सेटिंग के साथ, एक भी कीस्ट्रोक के बिना, सिस्टम पूरी तरह से स्वचालित रूप से स्थापित है। (सच है, मुझे यह स्वीकार करना चाहिए कि उत्तर फ़ाइल में उपयोगकर्ता और उसके पासवर्ड का इरादा है, इसलिए सिस्टम को पासवर्ड से सुरक्षित स्थापित किया जाएगा

ubuntu2.cfg


https://github.com/drumit/ubuntu_config/blob/master/ubuntu2.cfg

कर्नेल और बूटलोडर को इस पते पर प्राप्त किया गया था:

आर्काइव.यूबंट्यू / जुबां / डस्ट / फ़ोकल / माइन / इंस्टॉलर-amd64 / 20101020ubuntu614 / legacy-images / netboot / ubuntu-

installer / amd64 उत्तर फ़ाइल आपको स्वचालित रूप से सिस्टम भाषा, स्थापना भाषा का चयन करने की अनुमति देती है सिस्टम, डिस्क के आवश्यक विभाजन और स्वरूपण को सेट करें, और यहां तक कि पासवर्ड हैश को बूटलोडर और स्थानीय व्यवस्थापक (स्थापना के समय - केवल पीसी उपयोगकर्ता) पर सेट करें।

पूर्व-कॉन्फ़िगर किए गए डीएचसीपी (विकल्प 66 और 67) के साथ "डाउनलोड Ubuntu 20.04" लाइन को डाउनलोड करने और चुनने के बाद tftp सर्वर की बूट फ़ाइल और आईपी पता शामिल है, बाकी सब कुछ हमारे हस्तक्षेप के बिना किया जाएगा। (सिस्टम लगभग 25-30 मिनट स्थापित करेगा)।

लॉगिन और पासवर्ड दर्ज करने के बाद, अधिकांश मामलों में सिस्टम बिना किसी कठिनाइयों के दस्तावेजों, चित्रों, ऑडियो और वीडियो फ़ाइलों, इंटरनेट के साथ काम करने के लिए पूरी तरह से तैयार हो जाएगा।

स्थापना में लगभग 25-30 मिनट लगते हैं। और पूरी तरह से स्वचालित रूप से चलाता है। यह औसत उपयोगकर्ता के लिए पर्याप्त है।

लेकिन हम एक कॉर्पोरेट वातावरण में उबंटू के काम के बारे में बात कर रहे हैं, जिसका अर्थ है कि हम सक्रिय निर्देशिका, विनिमय, डीएफएस, आदि के साथ एकीकरण के बारे में बात करेंगे। हो सकता है कि इन सेवाओं के साथ बातचीत खोजने के रास्ते में कहीं समस्याएं हों? हो सकता है कि उपरोक्त में से कुछ इस चरण में पहले से ही गलत हो? लेख के अगले भाग में मैं लिनक्स सिस्टम को कॉर्पोरेट विंडोज इन्फ्रास्ट्रक्चर में एकीकृत करने के अपने तरीके के बारे में लिखूंगा।

दूरस्थ कंप्यूटर को प्रबंधित और कॉन्फ़िगर करने के लिए, एक रिपॉजिटरी के साथ एक "सर्वर" पर एक Ansible कॉन्फ़िगरेशन प्रबंधन प्रणाली को स्थापित करना आवश्यक है

स्थापित करें और कॉन्फ़िगर करें (ऑटो सेटअप और Ubuntu के प्रशासन के लिए)

sudo apt install ansible
sudo nano /etc/ansible/hosts 
#  ,       ,   hostname.   IP
# ,     ,   ,    hostname  IP .

इन्वेंट्री फ़ाइल को भरने के बाद, हमें क्लाइंट मशीन को सर्वर से कनेक्ट करना होगा।
ssh-keyhen (सर्वर पर एक निजी / सार्वजनिक कुंजी बनाएं)

d /home/localadm/.ssh/
ssh-copy-id localadm@192.168.*.*
#        (,   #

सेटिंग्स की सफलता को सत्यापित करने के लिए, कमांड दर्ज करें।

ansible  all –m ping

यदि हम क्लाइंट पीसी से प्रतिक्रिया देखते हैं, तो हमारी सेटिंग्स सही हैं।

सेटिंग्स की सफलतापूर्वक जांच करने के बाद, आपको आवश्यक पैकेजों को पुनर्स्थापित करने और पीसी को डोमेन में दर्ज करने के लिए स्क्रिप्ट को चलाने की आवश्यकता है।

आमतौर पर कंप्यूटर के व्यवहार को नियंत्रित करने के लिए अन्सिबल में रोल्स बनाए जाते हैं, लेकिन चूंकि हमारे पास एक उबंटू कंप्यूटर को बस एक डोमेन में स्थापित करने, अनइंस्टॉल करने, कॉन्फ़िगर करने और दर्ज करने का एक तुच्छ कार्य है, इसलिए हम एक साधारण स्क्रिप्ट (Ansible playbook की शब्दावली में) का उपयोग करेंगे।

प्लेबुक शुरू करने से पहले, लॉगिन और पासवर्ड को एन्क्रिप्ट करना बेहद जरूरी है जिसके तहत हम कंप्यूटर को डोमेन में दर्ज करेंगे, आदर्श रूप से यह एक सेवा खाता होना चाहिए, और इसे कलाकारों की टुकड़ी के साथ एन्क्रिप्ट किया जाना चाहिए।

ansible-vault encrypt playbook3.yaml
#(   ).

स्क्रिप्ट को कार्य रूप में लाने के बाद स्क्रिप्ट चलाने के लिए:

1. ansible-playbook playbook3.yaml –ask-vault-pass
2.      
3.

जब आप स्क्रिप्ट चलाते हैं, तो कंप्यूटर को कई बार पुनरारंभ करना होगा। सर्वर से मैन्युअल रूप से स्क्रिप्ट को पुनरारंभ करने के बाद, क्लाइंट को रिबूट करने के बाद, स्क्रिप्ट उस पल से निष्पादन जारी रखेगी जब यह बंद हो गया (पिछले चरणों को अनुक्रमित करने के बाद)। स्क्रिप्ट एक्शन (रिबूट के साथ) में 10 मिनट से अधिक समय नहीं लगेगा।

यहाँ स्क्रिप्ट है:

playbook3.yaml


https://github.com/drumit/ubuntu_config/blob/master/playbook3.yaml

Ansible स्क्रिप्ट कई अतिरिक्त लिपियों को संदर्भित करता है जो कि केर्बोस, sssd, सांबा और कुछ अन्य महत्वपूर्ण फाइलों को कॉन्फ़िगर करता है

krb5.conf.j2


https://github.com/drumit/ubuntu_config/commits/master/krb5.conf

sssd.conf.j2


https://github.com/drumit/ubuntu_config/blob/master/sssd.conf.j2

samba.conf.j2


https://github.com/drumit/ubuntu_config/blob/master/samba.conf.j2

nsswitch.conf.j2

  
https://github.com/drumit/ubuntu_config/blob/master/nsswitch.conf.j2

आम-auth.j2


https://github.com/drumit/ubuntu_config/blob/master/common-auth.j2

आम-account.j2


https://github.com/drumit/ubuntu_config/blob/master/common-account.j2

आम-password.j2


https://github.com/drumit/ubuntu_config/blob/master/common-password.j2

आम-session.j2


https://github.com/drumit/ubuntu_config/blob/master/common-session.j2

आम-सत्र-noninteractive.j2


https://github.com/drumit/ubuntu_config/blob/master/common-session-noninteractive.j2

PS मैं अद्भुत विकास उत्पाद के बारे में ऊपर लिखने का अवसर चूक गया, जो कि इवोल्यूशन-ईव्स प्लग-इन के साथ मिलकर, एक्सगैज सर्वर के साथ ईडब्ल्यूएस प्रोटोकॉल के माध्यम से सफलतापूर्वक मेल करता है, न केवल मेल दे रहा है, बल्कि कैलेंडर के साथ पूरी तरह से इंटरैक्ट कर रहा है।

अलग-अलग, मैं ध्यान देता हूं कि ऊपर उल्लिखित सभी सेटिंग्स 1 बार की गई हैं। फिर सिस्टम को पूरी तरह से स्थापित करने और कॉन्फ़िगर करने में 1 घंटे से अधिक नहीं लगता है।

तो लिनक्स खराब क्यों है और क्या यह औसत उपयोगकर्ता के लिए उपयुक्त है? और एक कॉर्पोरेट वातावरण में उपयोगकर्ता के लिए?

क्या विंडोज इंफ्रास्ट्रक्चर में लिनक्स डेस्कटॉप का उपयोग करना संभव है?

एक स्थानीय भंडार तैयार करना

एक वेब सर्वर स्थापित करना (हमारे भविष्य के ग्राहकों को फाइल वितरित करने के लिए)

एक नेटवर्क पर ubuntu स्थापित करने के लिए tftpd स्थापित करें

स्थापित करें और कॉन्फ़िगर करें (ऑटो सेटअप और Ubuntu के प्रशासन के लिए)

More articles: