linux系统加入AD域

系统管理员 2021-04-17 15:50 747阅读 0赞

Linux系统加入AD域

1、需要的软件包

\[root@filesrv CentOS\]\# rpm -qa|grep krb5

krb5-auth-dialog-0.7-1

krb5-libs-1.6.1-25.el5

krb5-devel-1.6.1-25.el5

pam\_krb5-2.2.14-1

krb5-workstation-1.6.1-25.el5

\[root@filesrv CentOS\]\# rpm -qa|grepsamba  （samba系统）

samba-swat-3.0.28-0.el5.8

samba-common-3.0.28-0.el5.8

samba-client-3.0.28-0.el5.8

samba-3.0.28-0.el5.8

2、装samba服务器

设置开机启动chkconfig--level 35 smb on

3、修改/etc/hosts文件.

把本机的IP和计算机名写入进去

127.0.0.1   db localhost localhost.localdomainlocalhost4 localhost4.localdomain4

::1         localhost localhost.localdomainlocalhost6 localhost6.localdomain6

172.16.15.247 db

4、修改/etc/resolv.conf文件

\# Generated by NetworkManager

search yx.com            （你的域控制器名）

nameserver 172.16.14.88  （DNS域控制器IP）

5、修改/etc/krb5.conf文件

\[logging\]

default =FILE:/var/log/krb5libs.log

kdc =FILE:/var/log/krb5kdc.log

admin\_server =FILE:/var/log/kadmind.log

\[libdefaults\]

default\_realm =YX.COM

dns\_lookup\_realm = false

dns\_lookup\_kdc= false

ticket\_lifetime= 24h

renew\_lifetime= 7d

forwardable =true

\[realms\]

EXAMPLE.COM = \{

kdc =kerberos.example.com

admin\_server =kerberos.example.com

YX.COM = \{

kdc = 172.16.14.88

admin\_server = 172.16.14.88

\[domain\_realm\]

.example.com =EXAMPLE.COM

example.com =EXAMPLE.COM

yx.com = YX.COM

.yx.com = YX.COM

6、修改smb.conf文件

\#=======================GlobalSettings===================================

\[global\]

\#--authconfig--start-line--

\# Generated byauthconfig on 2015/09/23 16:56:56

\# DO NOT EDIT THISSECTION (delimited by --start-line--/--end-line--)

\# Any modificationmay be deleted or altered by authconfig in future

workgroup = YX

password server= 172.16.14.88

realm = YX.COM

security = ads

idmap config \* :range = 16777216-33554431

template shell =/sbin/nologin

winbind usedefault domain = true

winbind offlinelogon = true

template homedir= /home/%U

winbindseparator = /

winbind enumusers = Yes

winbind enumgroups = Yes

\#--authconfig--end-line--

server string = server-xg

log file = /var/log/samba/%m.log

server role = standalone server

nt acl support = no

dns proxy = no

7、修改/etc/nsswitch.conf文件

passwd:     files winbind

shadow:     files winbind

group:      files winbind

8、检查Linux系统时间和AD域的时间，时间差不能超过5分钟

\[root@db ~\]\# date

2015年 09月 24日星期四 16:19:01 CST

9、Kerberos 测试

\[root@db ~\]\# kinit administrator@YX.COM

Password for administrator@YX.COM:

\[root@db ~\]\#

如果没有任何提示，那就是好消息。

（然后最好重新启动机器，把所以服务重新启动一遍）

10、手动把Linux加入到AD域里面去

\[root@db ~\]\# net ads join -U administrator@YX.COM

administrator@RAINBIRD.NET'spassword:

The workgroup in/etc/samba/smb.conf does not match the short

domain name obtainedfrom the server.

Using short domainname -- YX

Joined 'db' to realm 'YX.COM'

一般只要出现了这句joined to就是加入进域里面去了。

11、验证加入的AD是否成功

可以使用

Wbinfo -t

wbinfo -u 查看AD域的用户

wbinfo -g 查看AD域的组

自动创建个人用户目录

1、修改smb.conf文件

![wKioL1jCTCTCRdDNAAAk01jsDA8200.png-wh\_50][wKioL1jCTCTCRdDNAAAk01jsDA8200.png-wh_50]

\[homes\]

comment = Home Directories

path=/home/%U

browseable = no

writable = no

root preexec = /root/mkhome.sh %U %G

valid users=yx/%U

write list =yx/%U

Mkhome.sh的脚本内容如下：

\#!/bin/bash

user=$1

group=$2

home=/home/$user

if \[ ! -d"$home" \]; then

mkdir -p $home

chown $user $home-R

chmod 700 $home

edquota -p xemb -u$user

2、验证个人目录。

使用账号登陆终端，进入文件服务器，如果能够看到个人目录，并能在home目录下生成个人目录，说明个人目录创建成功了。

![wKiom1jCTCXgSWv\_AAAbXaJVQUo578.png-wh\_50][wKiom1jCTCXgSWv_AAAbXaJVQUo578.png-wh_50]

root@ftp01 samba\]\#wbinfo -t

checking the trust secret via RPC callsfailed

error code was NT\_STATUS\_INVALID\_HANDLE(0xc000000

Could not check secre

解决了，原来是linux的主机名和加入的域名是相同造成的，netbios是唯一性的

[wKioL1jCTCTCRdDNAAAk01jsDA8200.png-wh_50]: /images/20210417/1618674641891.png
[wKiom1jCTCXgSWv_AAAbXaJVQUo578.png-wh_50]: /images/20210417/1618674608972.png

linux系统加入AD域

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关阻止某些AD用户登录到某些AD域工作站

相关 ad域的那些事儿

相关用户登录与AD域集成

相关 .net ad域登录 form认证_windows server2012创建AD域服务器

相关 Kali 加入域

相关 AD域解释 , 域和组的区别

相关 AD域踩坑全记录

相关 Bundles实现 LDAP操作 AD 域

相关 [整理篇]linux加入windows域之完美方案

相关 linux系统加入AD域