Samba 系列(九):将 CentOS 7 桌面系统加入到 Samba4 AD 域环境中

本文涉及的产品
云解析 DNS,旗舰版 1个月
云解析DNS,个人版 1个月
全局流量管理 GTM,标准版 1个月
简介:
+关注继续查看

这篇文章讲述了如何使用 Authconfig-gtk 工具将 CentOS 7 桌面系统加入到 Samba4 AD 域环境中,并使用域帐号登录到 CentOS 系统。

要求

1、在 Ubuntu 系统中使用 Samba4 创建活动目录架构

2、CentOS 7.3 安装指南

第一步:在 CentOS 系统中配置 Samba4 AD DC

1、在将 CentOS 7 加入到 Samba4 域环境之前,你得先配置 CentOS 系统的网络环境,确保在 CentOS 系统中通过 DNS 可以解析到域名。

打开网络设置,关闭有线网卡。打开下方的设置按钮,手动编辑网络设置,指定 DNS 的 IP 地址为 Samba4 AD DC 服务器的 IP 地址。

设置完成之后,应用配置,并打开有线网卡。

网络设置

网络设置

配置网络

配置网络

2、下一步,打开网络配置文件,在文件末尾添加一行域名信息。这样能确保当你仅使用主机名来查询域中的 DNS 记录时, DNS 解析器会自动把域名添加进来。


  1. $ sudo vi /etc/sysconfig/network-scripts/ifcfg-eno16777736

添加下面一行:


  1. SEARCH="your_domain_name"

网卡配置

网卡配置

3、最后,重启网卡服务以应用更改,并验证解析器的配置文件是否正确配置。我们通过使用 ping 命令加上 DC 服务器的主机名或域名以验证 DNS 解析能否正常运行。


  1. $ sudo systemctl restart network
  2. $ cat /etc/resolv.conf
  3. $ ping -c1 adc1
  4. $ ping -c1 adc2
  5. $ ping tecmint.lan

验证网络配置是否正常

验证网络配置是否正常

4、同时,使用下面的命令来配置你的主机名,然后重启计算机以应用更改:


  1. $ sudo hostnamectl set-hostname your_hostname
  2. $ sudo init 6

使用下面的命令来验证主机名是否正确配置:


  1. $ cat /etc/hostname
  2. $ hostname

5、最后一步配置是使用下面的命令来保证系统时间跟 Samba4 AD DC 服务器的时间同步:


  1. $ sudo yum install ntpdate
  2. $ sudo ntpdate -ud domain.tld

第二步:安装要加入 Samba4 AD DC 所必需的软件包

6、为了将 CentOS 7 加入到活动目录域中,你需要使用下面的命令来安装相关的软件包:


  1. $ sudo yum install samba samba samba-winbind krb5-workstation

7、最后,安装 CentOS 软件库中提供的图形化界面软件包: Authconfig-gtk 。该软件用于将 CentOS 系统集成到域环境中。


  1. $ sudo yum install authconfig-gtk

第三步:将 CentOS 7 桌面系统集成到 Samba4 AD DC 域环境中

8、将 CentOS 加入到域的过程非常简单。使用有 root 权限的帐号在命令行下打开 Authconfig-gtk 程序,然后按下图所示修改相关配置即可:


  1. $ sudo authconfig-gtk

打开身份或认证配置页面:

  • 用户帐号数据库 : 选择 Winbind
  • Winbind 域 : 你的域名
  • 安全模式 : ADS
  • Winbind ADS 域 : 你的域名.TLD
  • 域控制器 : 域控服务器的全域名
  • 默认Shell : /bin/bash
  • 勾选允许离线登录

域认证配置

域认证配置

打开高级选项配置页面:

  • 本地认证选项 : 支持指纹识别
  • 其它认证选项 : 用户首次登录创建家目录

高级认证配置

高级认证配置

9、修改完上面的配置之后,返回到身份或认证配置页面,点击加入域按钮,在弹出的提示框点保存即可。

身份和认证

身份和认证

保存认证配置

保存认证配置

10、保存配置之后,系统将会提示你提供域管理员信息以将 CentOS 系统加入到域中。输入域管理员帐号及密码后点击 OK 按钮,加入域完成。

加入 Winbind 域环境

加入 Winbind 域环境

11、加入域后,点击应用按钮以让配置生效,选择所有的 windows 并重启机器。

应用认证配置

应用认证配置

12、要验证 CentOS 是否已成功加入到 Samba4 AD DC 中,你可以在安装了 RSAT 工具 的 windows 机器上,打开 AD 用户和计算机工具,点击域中的计算机。

你将会在右侧看到 CentOS 主机信息。

活动目录用户和计算机

活动目录用户和计算机

第四步:使用 Samba4 AD DC 帐号登录 CentOS 桌面系统

13、选择使用其它账户,然后输入域帐号和密码进行登录,如下图所示:


  1. Domain\domain_account
  2. Domain_user@domain.tld

使用其它账户

使用其它账户

输入域用户名

输入域用户名

14、在 CentOS 系统的命令行中,你也可以使用下面的任一方式来切换到域帐号进行登录:

$ su - domain\domain_user
$ su - domain_user@domain.tld

使用域帐号登录

使用域帐号登录

使用域帐号邮箱登录

使用域帐号邮箱登录

15、要为域用户或组添加 root 权限,在命令行下使用 root 权限帐号打开 sudoers 配置文件,添加下面一行内容:


  1. YOUR_DOMAIN\\domain_username ALL=(ALL:ALL) ALL #For domain users
  2. %YOUR_DOMAIN\\your_domain\ group ALL=(ALL:ALL) ALL #For domain groups

指定用户和用户组权限

指定用户和用户组权限

16、使用下面的命令来查看域控制器信息:


  1. $ sudo net ads info

查看域控制器信息

查看域控制器信息

17、你可以在安装了 Winbind 客户端的机器上使用下面的命令来验证 CentOS 加入到 Samba4 AD DC 后的信任关系是否正常:


  1. $ sudo yum install samba-winbind-clients

然后,执行下面的一些命令来查看 Samba4 AD DC 的相关信息:


  1. $ wbinfo -p ### Ping 域名
  2. $ wbinfo -t ### 检查信任关系
  3. $ wbinfo -u ### 列出域用户帐号
  4. $ wbinfo -g ### 列出域用户组
  5. $ wbinfo -n domain_account ### 查看域帐号的 SID 信息

查看 Samba4 AD DC 信息

查看 Samba4 AD DC 信息

18、如果你想让 CentOS 系统退出域环境,使用具有管理员权限的帐号执行下面的命令,后面加上域名及域管理员帐号,如下图所示:


  1. $ sudo net ads leave your_domain -U domain_admin_username

退出 Samba4 AD 域

退出 Samba4 AD 域

这篇文章就写到这里吧!尽管上面的这些操作步骤是将 CentOS 7 系统加入到 Samba4 AD DC 域中,其实这些步骤也同样适用于将 CentOS 7 桌面系统加入到 Microsoft Windows Server 2008 或 2012 的域中。

原文发布时间为:2017-05-17

本文来自云栖社区合作伙伴“Linux中国”

相关文章
|
2月前
|
Linux 网络安全 数据安全/隐私保护
如何在 CentOS 上安装和配置 Samba?
如何在 CentOS 上安装和配置 Samba?
90 0
如何在 CentOS 上安装和配置 Samba?
|
4月前
|
安全 Linux 网络安全
Linux/centos上如何配置管理samba服务器?
Linux/centos上如何配置管理samba服务器?
73 0
|
10月前
|
Linux 文件存储 数据安全/隐私保护
CentOS部署Samba服务
CentOS部署Samba服务
230 0
CentOS部署Samba服务
|
11月前
|
Ubuntu Linux 网络安全
CENTOS安装配置samba
CENTOS安装配置samba
62 0
|
Linux Windows
CentOS 6 配置Samba
CentOS 6 配置Samba
225 0
|
Linux Shell 机器学习/深度学习
Centos下编译安装Samba
centos编译安装Samba
2064 0
|
Linux 数据安全/隐私保护 Windows
|
网络协议 Linux 开发工具
相关产品
云迁移中心
推荐文章
更多