Linux加入Windows域之完整操作步骤.doc

Linux 加入 Windows 域之完整操作步骤关于 linux 加入 windows 域, 网上资料不少, 但是按着网上的说法做大多不成功, 甚至很多人估计都不知道自己在说什么, ads join 就认为已经成功加入到域了,可是然后呢?作为域内的一个成员, 普通的机器要可以提供域内的用户登陆; 作为 samba 服务要把共享加入到目录中, 这样才起到加入域的作用嘛。笔者经过反复实验, 终于把 linux 加入 windows 域一些细节记录下来,不敢独享,特拿出。笔者用的 linux 为 。 ad 域为 win2k3 sp2 。域为: Win2k3: Name:ad1 Ip: Dns: : Name:Filesrv Ip: Dns: Ok,let ’s go! 服务器软件需求 krb5-workstation--19 pam_krb5--1 krb5-devel--19 krb5-libs--19 samba--2 [******@filesrv CentOS]# rpm -qa|grep krb5 krb5-auth-dialog--1 krb5-libs-- krb5-devel-- pam_krb5--1 krb5-workstation-- [******@filesrv CentOS]# rpm -qa|grep samba samba-swat-- mon-- samba-client-- samba-- 如果 centos 在安装的时候没有取消默认选中的” Base ”,则 krb5 的包是默认全部安装如果没有选择安装 samba 可以这样安装[******@filesrv CentOS]# rpm -ivh d-- [******@filesrv CentOS]# rpm -ivh --aid samba*.rpm 2. 配置 kerberos 和 samba 因为笔者用的系统为 centos 所以为保证一次成功的准确率,这里就使用字符界面下的图形工具来配置了。运行 setup 工具认证配置选择: “ use winbind ”“ use kerberos ”“ use winbind authertication ”删除 admin server 其余的改成真实情况 Realm 为域名,KDC 为域服务器的 ip 配置 winbind Domain 为你的域的,左面第一个”.”前面的东东选择” join domain ”, 提示是否先保存配置信息,肯定是 yes 了。嘿嘿, 看到这个画面是不是想到了 xp 机器加入到域的情景?没错就是那个! 输入 ad 域的管理员密码吧! 不出意外的话,你就到达了最后一个界面,肯定 ok, 然后退出了。一般来说, 只要两台机器的时间上下不差五分钟, 且项都配置正确的话, 你就会看到下面这个图片。看到这个图片说明你的 linux 成功加入到 ad 域啦! OK, 用图形的好处就是方便快捷,但是这样只适合 rh 系统。别的 linux 系统咋办呢?别急。这个工具其实就是编辑以下三个配置文件: /etc/ passwd: files winbind( 就是先读 files 然后再通过 winbind 认证) shadow: files winbind group: files winbind /etc/ [logging] default =FILE:/var/log/ kdc =FILE:/var/log/ admin_server =FILE:/var/log/ [libdefaults] default_realm = ( 默认的域名) dns_lookup_realm =false dns_lookup_kdc =false ticket_lifetime =24h forwardable =yes