统信UOS桌面操作系统加入到AD域

1

创建用户

 

2

输入用户名

 

3

输入密码

 

4

点击完成

 

5

查看系统信息

 

pdsyw@pdsyw-PC:~/Desktop$ cat /etc/os-versionpdsyw@pdsyw-PC:~/Desktop$ uname -a

6

更新源

 

pdsyw@pdsyw-PC:~/Desktop$ sudo apt update

7

安装加域软件

 

pdsyw@pdsyw-PC:~/Desktop$ sudo apt install realmd sssd sssd-tools libnss-sss libpam-sss adcli samba-common-bin oddjob oddjob-mkhomedir packagekit -y

8

修改计算机名称

 

pdsyw@pdsyw-PC:~/Desktop$ sudo hostnamectl set-hostname pds.pdsyw.cn

9

编辑hosts文件

 

pdsyw@pdsyw-PC:~/Desktop$ sudo vim /etc/hostspdsyw@pdsyw-PC:~/Desktop$pdsyw@pdsyw-PC:~/Desktop$ cat /etc/hosts127.0.0.1 localhost  pds pds.pdsyw.cn# The following lines are desirable for IPv6 capable hosts::1     localhost ip6-localhost ip6-loopbackfe00::0 ip6-localnetff00::0 ip6-mcastprefixff02::1 ip6-allnodesff02::2 ip6-allrouterspdsyw@pdsyw-PC:~/Desktop$

10

添加dns解析

 

11

与服务器同步时间

 

12

加入域

 

pdsyw@pengdashengyw:~/Desktop$ sudo adcli join pdsyw.cn  -U administratorPassword for administrator@PDSYW.CN:pdsyw@pengdashengyw:~/Desktop$

13

编辑sssd配置文件

 

pdsyw@pdsyw-PC:~/Desktop$ sudo vi /etc/sssd/sssd.confpdsyw@pdsyw-PC:~/Desktop$pdsyw@pdsyw-PC:~/Desktop$ cat /etc/sssd/sssd.conf[sssd]domains = pdsyw.cnconfig_file_version = 2services = nss, pam[domain/pdsyw.cn]ad_domain = pdsyw.cnkrb5_realm = PDSYW.CNrealmd_tags = manages-system joined-with-adclicache_credentials = Trueid_provider = adkrb5_store_password_if_offline = Truedefault_shell = /bin/bashldap_id_mapping = Trueuse_fully_qualified_names = Falsefallback_homedir = /home/%uaccess_provider = adad_gpo_access_control = permissivepdsyw@pdsyw-PC:~/Desktop$

14

重启sssd服务

 

pdsyw@pengdashengyw:/etc/sssd$ sudo chmod 600 /etc/sssd/sssd.confpdsyw@pengdashengyw:/etc/sssd$pdsyw@pengdashengyw:/etc/sssd$ sudo systemctl restart sssdpdsyw@pengdashengyw:/etc/sssd$ sudo systemctl status sssd

15

查看加入的域

 

pdsyw@pengdashengyw:/etc/sssd$ sudo realm list

16

编辑lightdm的配置文件

 

pdsyw@pengdashengyw:~/Desktop$ sudo vi /usr/share/lightdm/lightdm.conf.d/50-deepin.confpdsyw@pengdashengyw:~/Desktop$pdsyw@pengdashengyw:~/Desktop$ cat /usr/share/lightdm/lightdm.conf.d/50-deepin.conf[LightDM]minimum-vt=1[Seat:*]xserver-command=X -background nonegreeter-session=lightdm-deepin-greeteruser-session=deepin# in case ~/.Xauthority changed to root owned.session-cleanup-script=/usr/sbin/deepin-fix-xauthority-permgreeter-show-manual-login=truepdsyw@pengdashengyw:~/Desktop$

17

编辑sudoers文件

 

pdsyw@pengdashengyw:/etc/sssd$ sudo vi /etc/sudoers.d/ad-sudoerpdsyw@pengdashengyw:/etc/sssd$pdsyw@pengdashengyw:/etc/sssd$ cat  /etc/sudoers.d/ad-sudoeradministrator   ALL=(ALL)      ALLpds           ALL=(ALL)      ALL

18

更新PAM认证

 

pdsyw@pengdashengyw:/etc/sssd$ sudo pam-auth-update  --force

19

重启系统

 

20

切换用户

 

21

使用域用户登录

 

22

输入密码

 

23

域用户登录成功

 

至此，我们已经详细探讨了如何将统信UOS桌面操作系统加入Windows域的整个过程。