使用Samba将Linux主机加入AD域【DOC精选】.doc

使用Samba将Linux主机加入AD域 研究了2个星期的一点小成，写出来供大家分享。所有功能都在as3下调试通过。为了图方便，as3采用默认安装。在研究中经常看到下面这些东东，还是先了解下理论依据PDC：主域控制器，一般用来做验证BDC：备份域控制器，一般用于和主域做同步帐号等操作KDC：密钥分发中心，说白了，就是kerbrose服务器。这个需要对kerbrose有一定的了解，这里不多说了PAM：可插拔认证模块，这玩意就是使用不同的验证方法来验证你所需要的服务，比如sshd，login，ftp等。这些服务都对应一个配置文件，这个配置文件位于/etc/pam.d/下。而支持这些验证的动态库位于/lib/security/下。 SRV：服务器定位资源记录，要使活动目录正常工作，DNS必须支持SRV。活动目录客户端和域控制器使用SRV记录决定域控制器的ip地址。使用SRV记录决定域控制器的ip地址，具体请参见/Linux/2009-12/23261p4.htm下面言归正传，介绍如何将samba服务器加入到AD域中(1)配置/etc/samba/smb.conf workgroup?=?LIZL # 你要加入的域,比如你AD上建的域叫LIZL.COM,这里只需省略填入即可# winbind??? netbios name?=?leeldap???????? #你的linux机器名,samba服务器??? idmap uid????=?15000-20000??? idmap gid????=?15000-20000??? winbind enum groups?=?yes??? winbind enum users??=?yes??? winbind separator???=?/??;?winbind use default domain = yes??? template homedir?=?/home/%D/%U???? template shell???=?/bin/bash?? security?=?domain?? password server?=?28?#这里是你的安装ad的机器的ip?? encrypt passwords?=?yes??? hosts allow = 192.168.1. 192.168.2. 127. 192.168.115.[homes]??? comment?=?Home Directories??? path?=?/home/%D/%U??? browseable?=?no??? writable?=?yes??? valid users?=?%D/%U??? #这里记得把域名带上，否则你用ad帐号访问samba服务器时输入正确的ad帐号和密码仍然不能访问共享目录???? create mode = 0777???? directory mode = 0777 (2)配置/etc/nsswitch.conf passwd:????? files winbindshadow:????? filesgroup:?????? files winbind (3)启用samba和winbind服务。 ?service smb reload?? #加这一句是用来解决有时候samba启动不了的问题?service smb startservice winbind start (4)使用net加入AD域 [root@leeldap pam.d]# net rpc join -S lee -U administratorPassword:Joined domain LIZL. (5)测试是否加入成功 [root@leeldap pam.d]# net rpc testjoinJoin to LIZL is OK[root@leeldap pam.d]# wbinfo -tchecking the trust secret via RPC calls succeeded[root@leeldap pam.d]# wbinfo -uLIZL/AdministratorLIZL/brownLIZL/bruceLIZL/GuestLIZL/jetLIZL/krbtgtLIZL/leeLIZL/liliLIZL/lizlLIZL/sambaLIZL/SUPPORT_388945a0LIZL/test[root@leeldap pam.d]# wbinfo -gBUILTIN/System OperatorsBUILTIN/ReplicatorsBUILTIN/GuestsBUILTIN/Powe