建站
咨詢
售后
建站咨詢
新聞中心
答案： Ubuntu系統(tǒng)可以通過Samba工具集實現(xiàn)與Windows AD域的整合，從而實現(xiàn)用戶身份驗證、文件共享等功能。在Ubuntu中配置AD域控需要進行一系列操作，包括安裝和配置Samba軟件、修改網(wǎng)絡設置、創(chuàng)建本地賬戶等。下面將詳細介紹Ubuntu如何配置AD域控。
一、安裝和配置Samba軟件
1. 打開Terminal（終端），輸入以下命令以更新系統(tǒng)：
```
sudo apt-get update
2. 安裝Samba軟件：
sudo apt-get install samba krb5-user winbind libpam-winbind libnss-winbind
其中krb5-user是用來支持Kerberos認證的，winbind庫則是提供對Windows NT/2000/XP/2003用戶和組信息的訪問。
3. 配置Kerberos認證
編輯/etc/krb5.conf文件，在[libdefaults]段添加以下內(nèi)容：
```
default_realm = YOUR.REALM.NAME
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable=true
proxiable=true
[realms]
YOUR.REALM.NAME= {
kdc=your.kdc.server.name:88 # Kerberos服務器地址及端口號
admin_server=your.admin.server.address # 管理員服務器地址
}
[domain_realms]
.your.domain.name=YOUR.REALM.NAME
your.domain.name=YOUR.REALM.NAME
其中YOUR.REALM.NAME是你的Kerberos域名，kdc和admin_server分別為Kerberos服務器地址及端口號、管理員服務器地址。
4. 配置Samba
編輯/etc/samba/smb.conf文件，在[global]段添加以下內(nèi)容：
workgroup = YOUR-WORKGROUP-NAME # Windows工作組名稱
security = ads
realm = YOUR.REALM.NAME # Kerberos域名
password server = your.password.server.address # 密碼服務器地址
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users=yes
winbind enum groups=yes
template homedir=/home/%D/%U
template shell=/bin/bash
#設置默認共享目錄
[homes]
comment=Home Directories
browseable=no
read only=no
create mask=0700 directory mask=0700
# 設置其他共享目錄
[share]
path=/mnt/share/ # 共享目錄路徑
writeable=yes # 可寫權限
guest ok=yes # 訪客可用
create mode=0664 force create mode=0664 # 新建文件創(chuàng)建權限
directory mode=0775 force directory mode=0775 # 新建目錄創(chuàng)建權限
在上述配置中，YOUR-WORKGROUP-NAME是Windows工作組名稱；ads表示使用活動目錄進行身份驗證；YOUR-REALM_NAME是你的Kerberos域名；your.password.server.address是密碼服務器的IP地址。另外還定義了兩個共享：homes為用戶家目錄，share為一個自定義共享。
二、修改網(wǎng)絡設置
1. 修改/etc/network/interfaces文件，將其內(nèi)容改為以下配置：
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet dhcp
dns-nameservers 8.8.8.8 # DNS服務器地址
2. 編輯/etc/hosts文件，在其中添加Kerberos服務器和域控的IP地址及主機名。
三、創(chuàng)建本地賬戶
在Ubuntu系統(tǒng)中創(chuàng)建一個與Windows AD域用戶相對應的本地賬戶?？梢允褂胾seradd命令或者通過圖形化界面進行操作。
當前名稱：Ubuntu如何配置AD域控
標題路徑：http://m.5511xx.com/article/dpjhdph.html
