Linux 加入Windows 域之完整操作步驟關(guān)于linux 加入windows 域，網(wǎng)上資料不少，但是按著網(wǎng)上的說法做大多不成功，甚至很多人估計都不知道自己在說什么，最后一個net ads joi

Linux 加入Windows 域之完整操作步驟

關(guān)于linux 加入windows 域，網(wǎng)上資料不少，但是按著網(wǎng)上的說法做大多不成功，甚至很多人估計都不知道自己在說什么，最后一個net ads join就認為已經(jīng)成功加入到域了，可是然后呢？作為域內(nèi)的一個成員，普通的機器要可以提供域內(nèi)的用戶登陸；作為samba 服務(wù)要把共享加入到目錄中，這樣才起到加入域的作用嘛。筆者經(jīng)過反復(fù)實驗，終于把linux 加入windows 域一些細節(jié)記錄下來，不敢獨享，特拿出。

筆者用的linux 為centos5.3。ad 域為win2k3 sp2。域為:Rainbird.net

Win2k3:

Name:ad1

Ip:192.168.1.241

Dns:192.168.1.241

Centos5.3:

Name:Filesrv

Ip:192.168.1.246

Dns:192.168.1.241

Ok,let’s go!

1.samba 服務(wù)器軟件需求

krb5-workstation-1.2.7-19

pam_krb5-1.70-1

krb5-devel-1.2.7-19

krb5-libs-1.2.7-19

samba-3.0.5-2

[root@filesrv CentOS]# rpm -qa|grep krb5

krb5-auth-dialog-0.7-1

krb5-libs-1.6.1-25.el5

krb5-devel-1.6.1-25.el5

pam_krb5-2.2.14-1

krb5-workstation-1.6.1-25.el5

[root@filesrv CentOS]# rpm -qa|grep samba

samba-swat-3.0.28-0.el5.8

samba-common-3.0.28-0.el5.8

samba-client-3.0.28-0.el5.8

samba-3.0.28-0.el5.8

如果centos 在安裝的時候沒有取消默認選中的”Base”,則krb5的包是默認全部安裝 如果沒有選擇安裝samba 可以這樣安裝

[root@filesrv CentOS]# rpm -ivh xinetd-2.3.14-10.el5.i386.rpm

[root@filesrv CentOS]# rpm -ivh --aid samba*.rpm

2. 配置kerberos 和samba

因為筆者用的系統(tǒng)為centos 所以為保證一次成功的準確率，這里就使用字符界面下的圖形工具來配置了。

運行setup 工具

認證配置

選擇：

“use winbind” “use kerberos”

“use winbind authertication”

刪除admin server 其余的改成真實情況 Realm 為域名,KDC 為域服務(wù)器的ip

配置winbind

Domain 為你的域的，左面第一個”.”前面的東東

選擇”join domain”,提示是否先保存配置信息，肯定是yes 了。

嘿嘿，看到這個畫面是不是想到了xp 機器加入到域的情景？沒錯就是那個！輸入ad 域的管理員密碼吧！

不出意外的話，你就到達了最后一個界面，肯定ok, 然后退出了。

一般來說，只要兩臺機器的時間上下不差五分鐘，且項都配置正確的話，你就會看到下面這個圖片?？吹竭@個圖片說明你的linux 成功加入到ad 域啦!

OK, 用圖形的好處就是方便快捷，但是這樣只適合rh 系統(tǒng)。別的linux 系統(tǒng)咋辦呢？別急。這個工具其實就是編輯以下三個配置文件：

/etc/nsswitch.conf

passwd: files winbind(就是先讀files 然后再通過winbind 認證)

shadow: files winbind

group: files winbind

/etc/krb5.conf

[logging]

default = FILE:/var/log/krb5libs.log

kdc = FILE:/var/log/krb5kdc.log

admin_server = FILE:/var/log/kadmind.log

[libdefaults]

default_realm = RAINBIRD.NET(默認的域名)

dns_lookup_realm = false

dns_lookup_kdc = false

ticket_lifetime = 24h

forwardable = yes