Описание стенда

Сервер

...

ОС: Windows

...

Server 2019

...

Доменное имя: test.rutoken.ru

...

IP: 172.16.113.102

Клиент

...

ОС:

...

macOS Ventura 13.2

Настройка сервера

...

Чтобы настроить сервер, установите сервис Active Directory

...

.

До установки сервиса можно изменить

...

имя сервера.

...

Чтобы это сделать, задайте новое имя в окне менеджера сервера

...

, в поле Computer name.

Image Modified

После этого начните процедуру установки Active Directory.

Установка сервиса Active Directory

Процедура установки состоит из следующих шагов:

1. Добавление сервисов.
2. Настройка домена.
3. Добавление новых пользователей.
4. Установка центра сертификации Active Directory.

Шаг 1. Добавление необходимых сервисов

Добавьте на сервер сервисы Active

...

Directory и DNS. Чтобы это сделать:

...

1. Откройте окно для добавления ролей в менеджере сервера

...

.

...

Image Added

2. В окне для выбора сервисов

...

поставьте галочки Active Directory Domain Services и DNS Server

...

.

...

Image Added

3. Нажмите Next.

4.

...

Далее дайте согласие на установку.

...

5.

...

После завершения установки сервисов

...

, перейдите к настройке домена.

Шаг 2. Настройка домена

Чтобы настроить домен:

1. Откройте меню уведомлений и

...

щёлкните по ссылке Promote this server to a domain controller

...

.

Image Modified

2. На вкладке Deployment Configuration выберите опцию для создания нового домена Add a new forest и в поле Root domain name укажите его название

...

. Нажмите Next.

Image Added

...

3.

...

На вкладке Domain Controller Options введите пароль сброса

...

. Нажмите Next.

Image Added

4. На вкладке 

...

DNS Options ничего не меняйте, т.к. сервер сам является DNS-сервером

...

. Нажмите Next.

Image Added

...

5. На следующих трёх вкладках

...

Image Removed

Image Removed

...

тоже ничего не меняйте, просто нажимайте Next.

Image Added

Image Added

Image Added

6. Перед запуском процесса установки ознакомьтесь с уведомлениями об ошибках. Если необходимо, устраните возникшие проблемы. В нашем

...

примере уведомления не являются критичными

...

.

...

Image Added

После установки Active Directory сервер перезагрузится.  Если настройка прошла успешно, то на экране отобразится окно для входа в аккаунт доменного пользователя. 

Image Modified

Шаг 3. Добавление новых пользователей

Чтобы добавить новых пользователей:

1. Откройте утилиту управления пользователями и компьютерами домена

...

.

Image Modified

2. Для удобства создайте отдельную директорию Domain Users, в которой будете создавать доменных пользователей

...

. В правой части окна щёлкните на пустом месте и выберите New → Organizational Unit. 

Image Modified

...

В поле Name укажите имя директории Domain Users.

Image Added

3. Добавьте нового пользователя User

...

. В правой части окна щёлкните на пустом месте и выберите New → User.

Image Added

Укажите данные пользователя.

Image Modified

Image Modified

Проверьте указанные данные и нажмите Finish.

Image Modified

4. Аналогичным образом добавьте остальных пользователей, которые должны быть в домене.

Шаг 4. Установка центра сертификации Active Directory

После этого

...

перейдите к настройке центра сертификации и выдаче сертификатов для пользователей. Это можно сделать по данной инструкции.

Настройка клиента

...

Установка приложения "Рутокен для macOS"

Приложение

...

Рутокен для macOS

...

необходимо для настройки двухфакторной аутентификации в macOS с использованием сертификатов, записанных на устройствах

...

Рутокен.

Чтобы установить

...

Рутокен для macOS:

1. Перейдите на страницу:
   https://www.rutoken.ru/support/download/mac/
2. На странице Драйверы для macOS

...

1. нажмите Рутокен для macOS.
   Image Modified
2. Загрузите

...

1. программу установки.
2. Перейдите в папку Загрузки

...

1. и запустите только что скачанную программу установки Рутокен для macOS.

...

2. В окне Рутокен для macOS

...

1. перенесите значок приложения в папку Applications, удерживая правую кнопку мыши.
   Image Modified

...

1. В окне Рутокен для macOS два раза щелкните по папке Applications. Откроется папка Программы. Найдите в этой папке приложение Рутокен для macOS и два раза щелкните по нему.

Image Added

7. Чтобы подтвердить открытие приложения, нажмите Открыть. В результате

...

на экране отобразится уведомление о том, что система настроена.
Image Added

После установки приложения обязательно перезагрузите компьютер.

Image Removed

Image Added

8. Закройте окно с уведомлением.

...

Настройка Сети

1. Зайдите в Системные настройки - — Сеть и нажмите Подробнее на вашем интернет подключении.
   Image Modified
   
   
2. В открывшемся окне проверьте, чтобы ваш IP адрес находился в той же подсети, что и ваш доменный сервер.
3. Далее перейдите Перейдите во вкладку DNS, щёлкните нажмите на значёк значок "+ и " и введите IP адрес вашего доменного сервера.
   Image Added
   
   
4. Перейдите в Системные настройки — Пользователи и группы.
5. В разделе Сервер сетевых учётных записей нажмите Изменить.
   Image Added
   
   
6. Нажмите Открыть Службу каталогов...
   Image Added
   
   
7. Нажмите на значок замка слева снизу окна Служба каталогов и в разделе Служба выберите выберите Active Directory.
   Image Added
   
   
8. Введите имя вашего домена в поле Домен Active Directory. При необходимости, выполните оставшиеся настройки по своим параметрам.
   Image Added
   
   
9. После применения всех настроек, нажмите Связать. Потребуется ввести логин и пароль администратора домена.
   Image Added

Настройка SmartcardLogin.plist

Чтобы использовать смарт-карту для авторизации доменного пользователя, необходимо создать и настроить конфигурационный файл SmartcardLogin.plist.

Чтобы создать и настроить SmartcardLogin.plist:

1. Откройте Терминал и введите следующую команду для отключения уведомления привязки токена к локальному пользователю:

   sudo defaults write /Library/Preferences/com.apple.security.smartcard UserPairing -bool NO

2. Откройте и настройте конфигурационный файл SmartcardLogin.plist

   sudo nano /private/etc/SmartcardLogin.plist

   
   Пример настройки SmartcardLogin.plist:

   <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>AttributeMapping</key> <dict> <key>fields</key> <array> <string>NT Principal Name</string> </array> <key>formatString</key> <string>Kerberos:$1</string> <key>dsAttributeString</key> <string>dsAttrTypeStandard:AltSecurityIdentities</string> </dict> </dict> </plist>

3. Настройте права доступа к файлу.

   sudo chown root:wheel /private/etc/SmartcardLogin.plist sudo chmod 644 /private/etc/SmartcardLogin.plist

4. Проверьте правильность конфигурационного файла. Следующая команда должна вывести OK.
   

   plutil -lint /private/etc/SmartcardLogin.plist /private/etc/SmartcardLogin.plist: OK

   Info
   Подробнее про конфигурацию  SmartcardLogin.plist можно прочитать на странице техподдержки Apple.

Настройка входа пользователя

Чтобы войти доменным пользователем:

1. В Системных настройках передите в Экран блокировки.
2. В разделе При смене пользователя, в строке Показывать в окне входа, выберите поля имени и пароля.

Image Added

3. Перезагрузите компьютер. После перезагрузки вы сможете ввести логин и пароль доменного пользователя для входа.

Image Added

4. После блокировки экрана или ухода компьютера в сон, потребуется PIN-код от Рутокен для возобновления сессии.
Image Added