Linux加入Windows域之完整操作步驟

作者：rainbird 2010-05-11 11:18:09

本文使用CentOS 5.3和win2k3 sp2做為范例，詳細記錄了將Linux加入Windows域的操作步驟。做為域內的成員，加域之后要提供域內的用戶登錄；做為Samba服務器，則要把共享加入目錄才真正實現了加入域的作用。

關于linux加入windows域，網上資料不少，但是按著網上的說法做大多不成功，甚至很多人估計都不知道自己在說什么，最后一個net ads join就認為已經成功加入到域了，可是然后呢？作為域內的一個成員，普通的機器要可以提供域內的用戶登陸；作為samba服務要把共享加入到目錄中，這樣才起到加入域的作用嘛。筆者經過反復實驗，終于把linux加入windows域一些細節記錄下來，不敢獨享，特拿出。

筆者用的linux為centos5.3。ad域為win2k3 sp2。域為:Rainbird.net

Win2k3:

Name:ad1

Ip:192.168.1.241

Dns:192.168.1.241

Centos5.3:

Name:Filesrv

Ip:192.168.1.246

Dns:192.168.1.241

Ok,let’s go!

1.samba服務器軟件需求

krb5-workstation-1.2.7-19

pam_krb5-1.70-1

krb5-devel-1.2.7-19

krb5-libs-1.2.7-19

samba-3.0.5-2

[root@filesrv CentOS]# rpm -qa|grep krb5

krb5-auth-dialog-0.7-1

krb5-libs-1.6.1-25.el5

krb5-devel-1.6.1-25.el5

pam_krb5-2.2.14-1

krb5-workstation-1.6.1-25.el5

[root@filesrv CentOS]# rpm -qa|grep samba

samba-swat-3.0.28-0.el5.8

samba-common-3.0.28-0.el5.8

samba-client-3.0.28-0.el5.8

samba-3.0.28-0.el5.8

如果centos在安裝的時候沒有取消默認選中的”Base”,則krb5的包是默認全部安裝

如果沒有選擇安裝samba可以這樣安裝

[root@filesrv CentOS]# rpm -ivh xinetd-2.3.14-10.el5.i386.rpm

[root@filesrv CentOS]# rpm -ivh --aid samba*.rpm

#p#

2.配置kerberos和samba

因為筆者用的系統為centos所以為保證一次成功的準確率，這里就使用字符界面下的圖形工具來配置了。

運行setup工具

認證配置

選擇：

“use winbind”

“use kerberos”

“use winbind authertication”

刪除admin server 其余的改成真實情況

Realm為域名,KDC為域服務器的ip

配置winbind

Domain為你的域的，左面第一個”.”前面的東東

選擇”join domain”,提示是否先保存配置信息，肯定是yes了。

嘿嘿，看到這個畫面是不是想到了xp機器加入到域的情景？沒錯就是那個！輸入ad域的管理員密碼吧！

不出意外的話，你就到達了最后一個界面，肯定ok,然后退出了。

一般來說，只要兩臺機器的時間上下不差五分鐘，且項都配置正確的話，你就會看到下面這個圖片。看到這個圖片說明你的linux成功加入到ad域啦!

#p#

OK,用圖形的好處就是方便快捷，但是這樣只適合rh系統。別的linux系統咋辦呢？別急。這個工具其實就是編輯以下三個配置文件：

/etc/nsswitch.conf

passwd: files winbind(就是先讀files 然后再通過winbind認證)

shadow: files winbind

group: files winbind

/etc/krb5.conf

[logging]

default = FILE:/var/log/krb5libs.log

kdc = FILE:/var/log/krb5kdc.log

admin_server = FILE:/var/log/kadmind.log

[libdefaults]

default_realm = RAINBIRD.NET(默認的域名)

dns_lookup_realm = false

dns_lookup_kdc = false

ticket_lifetime = 24h

forwardable = yes

[realms]

EXAMPLE.COM = {

kdc = kerberos.example.com:88

admin_server = kerberos.example.com:749

default_domain = example.com

}

RAINBIRD.NET = {

kdc = 192.168.1.241:88(域服務器)

kdc = 192.168.1.241

}

[domain_realm]

.example.com = EXAMPLE.COM

example.com = EXAMPLE.COM

rainbird.net = RAINBIRD.NET

.rainbird.net = RAINBIRD.NET

[appdefaults]

pam = {

debug = false

ticket_lifetime = 36000

renew_lifetime = 36000

forwardable = true

krb4_convert = false

}

/etc/samba/smb.conf

workgroup = RAINBIRD//域名

password server = 192.168.1.241//域服務器

realm = RAINBIRD.NET

security = ads//必須啟用

idmap uid = 16777216-33554431

idmap gid = 16777216-33554431

template shell = /bin/bash

winbind use default domain = false (改成true)

winbind offline logon = false(改成true)

template homedir = /home/%U

winbind separator = /

winbind enum users = Yes

winbind enum groups = Yes

紅色部分就是工具自動修改的了，但是smb.conf修改的不徹底，還不能滿足我們的要求，怎么辦呢？手動把藍色部分加上，并把那兩個false改成ture,然后設置samba的開機自動啟動chkconfig smb on,service smb on啟動服務，然后就是手工把linux加入到windows了。

OK,重啟linux，這時候用一個域用戶登陸linux如果提示用戶或密碼驗證失敗，說明你重啟之前的東西沒配置對。仔細檢查一下哪里不對呢？