linux 加入AD域

最近给客服做了一个linux加入windows域，碰碰撞撞，最后搞定。把自己书写的一份文档共享一下。

环境：

REDHAT5U5；IP=192.168.2.3/24

windows2003 AD域主机peng.ping.com；IP=192.168.2.1/24

域 ping.com；

DNS服务，要保证DNS能正向和反向解析域服务器和客服端的主机。

操作：

1.linux下必须安装的软件包

krb5-libs

krb5-workstation

samba-client

samba

samba-common

2.修改linux下的环境

主机名：

/etc/hosts添加记录

192.168.2.3     pengxp.ping.com  pengxp

/etc/sysconfig/network 添加内容

HOSTNAME=pengxp.ping.com

NETWORKING=yes

DNS 解析：

/etc/resolv.conf

nameserver 192.168.2.1

测试DNS解析：

[root@pengxp ~]# nslookup

> pengxp.ping.com

Server:         192.168.2.1

Address:        192.168.2.1#53

 

Name:   pengxp.ping.com

Address: 192.168.2.3

> 

在加入前先停止连个服务：

/etc/init.d/smb  stop

/etc/init.d/winbind  stop

  

通过图形化加入域

1.运行setup命令，进入验证配置选项。

2.选择用红框标识出来的选项，然后进行下一步。

 

 3.输入AD的域名和AD域主机的主机名如红框内所示：

4.选择安全模型ads，输入域，域名控制器和ADS域如红框内所示：

 

5.然后选择加入域，进入下一步。

6提示输入域管理员密码。输入后确定进入下一步。

 

7.回到加入域的界面，选择确定，然后退出setup。

8.此时执行加入域操作，然后启动winbind服务。在启动smb服务。在查看结果，如图所示。

  

9.在域服务器上查看结果，如图所示。