centos 7.9 加入windows ad

### 回答1： 要将 CentOS 7.9 加入 Windows Active Directory（AD），您需要执行以下步骤： 1. 安装必要的软件包：运行以下命令安装 samba、samba-client 和 samba-winbind 软件包： ``` yum install samba samba-client samba-winbind ``` 2. 配置 Kerberos 认证：编辑 /etc/krb5.conf 文件并设置以下内容： ``` [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.log [libdefaults] default_realm = YOUR_REALM dns_lookup_realm = true dns_lookup_kdc = true ticket_lifetime = 24h renew_lifetime = 7d forwardable = true [realms] YOUR_REALM = { kdc = YOUR_KDC_SERVER admin_server = YOUR_ADMIN_SERVER } [domain_realm] .yourdomain.com = YOUR_REALM yourdomain.com = YOUR_REALM ``` 请将 YOUR_REALM、YOUR_KDC_SERVER 和 YOUR_ADMIN_SERVER 替换为您的域名和服务器名称。 3. 配置 Samba 认证：编辑 /etc/samba/smb.conf 文件并设置以下内容： ``` [global] workgroup = YOUR_DOMAIN security = ads realm = YOUR_REALM password server = YOUR_PASSWORD_SERVER idmap uid = 10000-20000 idmap gid = 10000-20000 winbind enum users = yes winbind enum groups = yes winbind use default domain = yes template homedir = /home/%U template shell = /bin/bash [homes] comment = Home Directories valid users = %S, %D%w%S browseable = No read only = No inherit acls = Yes [printers] comment = All Printers path = /var/tmp printable = Yes create mask = 0600 browseable = No [print$] comment = Printer Drivers path = /var/lib/samba/drivers write list = root create mask = 0664 directory mask = 0775 [public] comment = Public Stuff path = /home/samba public = yes writable = yes printable = no write list = +staff ``` 请将 YOUR_DOMAIN、YOUR_REALM 和 YOUR_PASSWORD_SERVER 替换为您的域名和服务器名称。 4. 启动 Samba 和 Winbind 服务： ``` systemctl start smb systemctl start winbind ``` 5. 加入 Active Directory：运行以下命令将 CentOS 7.9 加入到 Windows AD 中： ``` net ads join -U administrator ``` 请将 administrator 替换为您的域管理员帐户。 6. 测试认证：运行以下命令测试 Samba 和 Winbind 认证： ``` wbinfo -u wbinfo -g ``` 如果这些命令返回正确的用户和组列表，则表示认证成功。 以上就是将 CentOS 7.9 加入 Windows Active Directory 的步骤。 ### 回答2： 在CentOS 7.9中加入Windows AD，可以按照以下步骤进行操作： 1. 首先，确保CentOS 7.9服务器已经正确安装并联网正常。 2. 安装所需软件包：运行命令`yum install -y sssd realmd oddjob oddjob-mkhomedir adcli samba-common-tools`。 3. 启用DNS解析：运行命令`systemctl enable --now systemd-resolved`。 4. 使用realm命令加入领域：运行命令`realm join -U Administrator your_domain_name`，其中your_domain_name是Windows AD域的名称。 5. 输入Windows AD的管理员帐户密码以完成加入过程。如果成功，您将收到成功加入领域的提示。 6. 配置sssd配置文件：运行命令`vi /etc/sssd/sssd.conf`，并对文件进行如下配置： ``` [sssd] domains = your_domain_name config_file_version = 2 services = nss, pam, pac [domain/your_domain_name] ad_domain = your_domain_name krb5_realm = YOUR_DOMAIN_NAME realmd_tags = manages-system joined-with-adcli cache_credentials = True id_provider = ad krb5_store_password_if_offline = True default_shell = /bin/bash ldap_id_mapping = True use_fully_qualified_names = False ``` 将your_domain_name替换为Windows AD域的名称。 7. 设置sssd.conf文件的权限：运行命令`chmod 600 /etc/sssd/sssd.conf`以确保其只能由root用户访问。 8. 重启sssd服务：运行命令`systemctl restart sssd`。 9. 使用Windows AD域用户登录：现在，您应该可以使用Windows AD域的用户凭据登录到CentOS 7.9服务器。 以上是将CentOS 7.9加入Windows AD的简要步骤。具体操作可以根据您的需求和实际情况进行调整和修改。 ### 回答3： 要将CentOS 7.9加入Windows AD，你需要采取以下步骤： 1. 首先，确保CentOS 7.9安装了Samba软件包。你可以通过运行以下命令来检查并安装Samba： ``` yum install samba samba-client samba-common ``` 2. 然后，编辑Samba配置文件。打开`/etc/samba/smb.conf`文件，并将以下内容添加到文件的末尾： ``` security = ads realm = YOUR.AD.REALM password server = YOUR.AD.SERVER idmap config * : range = 2000-9999 winbind use default domain = yes winbind offline logon = false template homedir = /home/%U template shell = /bin/bash ``` 请替换`YOUR.AD.REALM`和`YOUR.AD.SERVER`为你的Active Directory的域和服务器地址。 3. 保存并关闭Samba配置文件。 4. 接下来，你需要编辑Kerberos配置文件。打开`/etc/krb5.conf`文件，并将以下内容添加到文件的末尾： ``` default_realm = YOUR.AD.REALM [realms] YOUR.AD.REALM = { kdc = YOUR.AD.SERVER admin_server = YOUR.AD.SERVER } [domain_realm] .YOUR.AD.REALM = YOUR.AD.REALM [logging] kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmin.log default = FILE:/var/log/krb5lib.log ``` 请用你的实际域和服务器地址替换`YOUR.AD.REALM`和`YOUR.AD.SERVER`。 5. 保存并关闭Kerberos配置文件。 6. 重启Samba服务和相关服务，使更改生效： ``` systemctl restart smb systemctl restart winbind ``` 7. 现在，你可以使用以下命令将CentOS 7.9加入Windows AD： ``` net ads join -U username%password ``` 请用你的实际用户名和密码替换`username`和`password`。 8. 输入密码后，执行命令后，如果一切顺利，CentOS便会成功加入Windows AD。 通过按照上述步骤，你可以将CentOS 7.9成功加入Windows AD，并能够与域内其他计算机和资源进行集成和通信。