码迷,mamicode.com
首页 > 系统相关 > 详细

Linux运维系列一 CentOS 7桌面系统加入到Samba4 AD域环境中

时间:2017-11-30 13:33:03      阅读:637      评论:0      收藏:0      [点我收藏+]

标签:network   ntpd   目录   /etc   lin   打开   sid   sysconf   重启   

这篇文章讲述了如何使用 Authconfig-gtk 工具将 CentOS 7 桌面系统加入到 Samba4 AD 域环境中,并使用域帐号登录到 CentOS 系统。

要求

1、在 Ubuntu 系统中使用 Samba4 创建活动目录架构

2、CentOS 7.3 安装指南

第一步:在 CentOS 系统中配置 Samba4 AD DC

1、在将 CentOS 7 加入到 Samba4 域环境之前,你得先配置 CentOS 系统的网络环境,确保在 CentOS 系统中通过 DNS 可以解析到域名。

打开网络设置,关闭有线网卡。打开下方的设置按钮,手动编辑网络设置,指定 DNS 的 IP 地址为 Samba4 AD DC 服务器的 IP 地址。

设置完成之后,应用配置,并打开有线网卡。

技术分享图片

网络设置

技术分享图片

配置网络

2、下一步,打开网络配置文件,在文件末尾添加一行域名信息。这样能确保当你仅使用主机名来查询域中的 DNS 记录时, DNS 解析器会自动把域名添加进来。

  1. $ sudo vi /etc/sysconfig/network-scripts/ifcfg-eno16777736 

添加下面一行:

  1. SEARCH="your_domain_name"  

技术分享图片

网卡配置

3、最后,重启网卡服务以应用更改,并验证解析器的配置文件是否正确配置。我们通过使用 ping 命令加上 DC 服务器的主机名或域名以验证 DNS 解析能否正常运行。

  1. $ sudo systemctl restart network 
  2. $ cat /etc/resolv.conf 
  3. $ ping -c1 adc1 
  4. $ ping -c1 adc2 
  5. $ ping tecmint.lan 

技术分享图片

验证网络配置是否正常

4、同时,使用下面的命令来配置你的主机名,然后重启计算机以应用更改:

  1. $ sudo hostnamectl set-hostname your_hostname 
  2. $ sudo init 6 

使用下面的命令来验证主机名是否正确配置:

  1. $ cat /etc/hostname 
  2. $ hostname 

5、最后一步配置是使用下面的命令来保证系统时间跟 Samba4 AD DC 服务器的时间同步:

  1. $ sudo yum install ntpdate 
  2. $ sudo ntpdate -ud domain.tld 

第二步:安装要加入 Samba4 AD DC 所必需的软件包

6、为了将 CentOS 7 加入到活动目录域中,你需要使用下面的命令来安装相关的软件包:

  1. $ sudo yum install samba samba samba-winbind krb5-workstation 

7、最后,安装 CentOS 软件库中提供的图形化界面软件包: Authconfig-gtk 。该软件用于将 CentOS 系统集成到域环境中。

  1. $ sudo yum install authconfig-gtk 

第三步:将 CentOS 7 桌面系统集成到 Samba4 AD DC 域环境中

8、将 CentOS 加入到域的过程非常简单。使用有 root 权限的帐号在命令行下打开 Authconfig-gtk 程序,然后按下图所示修改相关配置即可:

  1. $ sudo authconfig-gtk 

打开身份或认证配置页面:

  • 用户帐号数据库 : 选择 Winbind
  • Winbind 域 : 你的域名
  • 安全模式 : ADS
  • Winbind ADS 域 : 你的域名.TLD
  • 域控制器 : 域控服务器的全域名
  • 默认Shell : /bin/bash
  • 勾选允许离线登录

技术分享图片

域认证配置

打开高级选项配置页面:

  • 本地认证选项 : 支持指纹识别
  • 其它认证选项 : 用户首次登录创建家目录

技术分享图片

高级认证配置

9、修改完上面的配置之后,返回到身份或认证配置页面,点击加入域按钮,在弹出的提示框点保存即可。

技术分享图片

身份和认证

技术分享图片

保存认证配置

10、保存配置之后,系统将会提示你提供域管理员信息以将 CentOS 系统加入到域中。输入域管理员帐号及密码后点击 OK 按钮,加入域完成。

技术分享图片

加入 Winbind 域环境

11、加入域后,点击应用按钮以让配置生效,选择所有的 windows 并重启机器。

技术分享图片

应用认证配置

12、要验证 CentOS 是否已成功加入到 Samba4 AD DC 中,你可以在安装了 RSAT 工具 的 windows 机器上,打开 AD 用户和计算机工具,点击域中的计算机。

你将会在右侧看到 CentOS 主机信息。

技术分享图片

活动目录用户和计算机

第四步:使用 Samba4 AD DC 帐号登录 CentOS 桌面系统

13、选择使用其它账户,然后输入域帐号和密码进行登录,如下图所示:

  1. Domain\domain_account 
  2. 或 
  3. Domain_user@domain.tld 

技术分享图片

使用其它账户

技术分享图片

输入域用户名

14、在 CentOS 系统的命令行中,你也可以使用下面的任一方式来切换到域帐号进行登录:

  1. $ su - domain\domain_user 
  2.  
  3. $ su - domain_user@domain.tld 

技术分享图片

使用域帐号登录

技术分享图片

使用域帐号邮箱登录

15、要为域用户或组添加 root 权限,在命令行下使用 root 权限帐号打开 sudoers 配置文件,添加下面一行内容:

  1. YOUR_DOMAIN\\domain_username             ALL=(ALL:ALL) ALL      #For domain users 
  2. %YOUR_DOMAIN\\your_domain\  group            ALL=(ALL:ALL) ALL  #For domain groups 

技术分享图片

指定用户和用户组权限

16、使用下面的命令来查看域控制器信息:

  1. $ sudo net ads info 

技术分享图片

查看域控制器信息

17、你可以在安装了 Winbind 客户端的机器上使用下面的命令来验证 CentOS 加入到 Samba4 AD DC 后的信任关系是否正常:

  1. $ sudo yum install samba-winbind-clients 

然后,执行下面的一些命令来查看 Samba4 AD DC 的相关信息:

  1. $ wbinfo -p ### Ping 域名 
  2. $ wbinfo -t ### 检查信任关系 
  3. $ wbinfo -u ### 列出域用户帐号 
  4. $ wbinfo -g ### 列出域用户组 
  5. $ wbinfo -n domain_account ### 查看域帐号的 SID 信息 

技术分享图片

查看 Samba4 AD DC 信息

18、如果你想让 CentOS 系统退出域环境,使用具有管理员权限的帐号执行下面的命令,后面加上域名及域管理员帐号,如下图所示:

  1. $ sudo net ads leave your_domain -U domain_admin_username 

技术分享图片

退出 Samba4 AD 域

这篇文章就写到这里吧!尽管上面的这些操作步骤是将 CentOS 7 系统加入到 Samba4 AD DC 域中,其实这些步骤也同样适用于将 CentOS 7 桌面系统加入到 Microsoft Windows Server 2008 或 2012 的域中。

Linux运维系列一 CentOS 7桌面系统加入到Samba4 AD域环境中

标签:network   ntpd   目录   /etc   lin   打开   sid   sysconf   重启   

原文地址:http://www.cnblogs.com/erichuo/p/7928349.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!