Linux 加入Windows 域之完整操作步驟關(guān)于linux 加入windows 域，網(wǎng)上資料不少，但是按著網(wǎng)上的說法做大多不成功，甚至很多人估計(jì)都不知道自己在說什么，最后一個(gè)net ads joi

Linux 加入Windows 域之完整操作步驟

關(guān)于linux 加入windows 域，網(wǎng)上資料不少，但是按著網(wǎng)上的說法做大多不成功，甚至很多人估計(jì)都不知道自己在說什么，最后一個(gè)net ads join就認(rèn)為已經(jīng)成功加入到域了，可是然后呢？作為域內(nèi)的一個(gè)成員，普通的機(jī)器要可以提供域內(nèi)的用戶登陸；作為samba 服務(wù)要把共享加入到目錄中，這樣才起到加入域的作用嘛。筆者經(jīng)過反復(fù)實(shí)驗(yàn)，終于把linux 加入windows 域一些細(xì)節(jié)記錄下來，不敢獨(dú)享，特拿出。

筆者用的linux 為centos5.3。ad 域?yàn)閣in2k3 sp2。域?yàn)?Rainbird.net

Win2k3:

Name:ad1

Ip:192.168.1.241

Dns:192.168.1.241

Centos5.3:

Name:Filesrv

Ip:192.168.1.246

Dns:192.168.1.241

Ok,let’s go!

1.samba 服務(wù)器軟件需求

krb5-workstation-1.2.7-19

pam_krb5-1.70-1

krb5-devel-1.2.7-19

krb5-libs-1.2.7-19

samba-3.0.5-2

[root@filesrv CentOS]# rpm -qa|grep krb5

krb5-auth-dialog-0.7-1

krb5-libs-1.6.1-25.el5

krb5-devel-1.6.1-25.el5

pam_krb5-2.2.14-1

krb5-workstation-1.6.1-25.el5

[root@filesrv CentOS]# rpm -qa|grep samba

samba-swat-3.0.28-0.el5.8

samba-common-3.0.28-0.el5.8

samba-client-3.0.28-0.el5.8

samba-3.0.28-0.el5.8

如果centos 在安裝的時(shí)候沒有取消默認(rèn)選中的”Base”,則krb5的包是默認(rèn)全部安裝 如果沒有選擇安裝samba 可以這樣安裝

[root@filesrv CentOS]# rpm -ivh xinetd-2.3.14-10.el5.i386.rpm

[root@filesrv CentOS]# rpm -ivh --aid samba*.rpm

2. 配置kerberos 和samba

因?yàn)楣P者用的系統(tǒng)為centos 所以為保證一次成功的準(zhǔn)確率，這里就使用字符界面下的圖形工具來配置了。

運(yùn)行setup 工具

認(rèn)證配置

選擇：

“use winbind” “use kerberos”

“use winbind authertication”

刪除admin server 其余的改成真實(shí)情況 Realm 為域名,KDC 為域服務(wù)器的ip

配置winbind

Domain 為你的域的，左面第一個(gè)”.”前面的東東

選擇”join domain”,提示是否先保存配置信息，肯定是yes 了。

嘿嘿，看到這個(gè)畫面是不是想到了xp 機(jī)器加入到域的情景？沒錯(cuò)就是那個(gè)！輸入ad 域的管理員密碼吧！

不出意外的話，你就到達(dá)了最后一個(gè)界面，肯定ok, 然后退出了。

一般來說，只要兩臺機(jī)器的時(shí)間上下不差五分鐘，且項(xiàng)都配置正確的話，你就會看到下面這個(gè)圖片?？吹竭@個(gè)圖片說明你的linux 成功加入到ad 域啦!

OK, 用圖形的好處就是方便快捷，但是這樣只適合rh 系統(tǒng)。別的linux 系統(tǒng)咋辦呢？別急。這個(gè)工具其實(shí)就是編輯以下三個(gè)配置文件：

/etc/nsswitch.conf

passwd: files winbind(就是先讀files 然后再通過winbind 認(rèn)證)

shadow: files winbind

group: files winbind

/etc/krb5.conf

[logging]

default = FILE:/var/log/krb5libs.log

kdc = FILE:/var/log/krb5kdc.log

admin_server = FILE:/var/log/kadmind.log

[libdefaults]

default_realm = RAINBIRD.NET(默認(rèn)的域名)

dns_lookup_realm = false

dns_lookup_kdc = false

ticket_lifetime = 24h

forwardable = yes