CentOS-5.3 加入Win2k3 網域

很想將linux 和 windows 整合,可是看了google 一些文章

都做不起來,這次在圖書館借了” Linux 與 Windows 共舞異質整合方案”

來參考，這本書已經絕版如果有網友用不到,可以和小弟連絡我可以買下來

我的LAB 環境

* windows 2003 DC

IP:192.168.3.180

主機名稱 : dc

有安裝 DNS 服務

網域名稱: mis888.com

* CentOS-5.3

IP: 192.168.3.181

主機名稱: linux

達成目標:

要將linux 主機加入網域,且可以瀏覽到網域的帳號

步驟

windows 部分:

將windows 2003 升級成DC (詳細就不說明了)

Linux 部分

設定主機名稱 :
修改 /etc/sysconfig/network 檔案中的 HOSTNAME=linux(如下圖)

設定 /etc/samba/smb.conf (直接在global部分新增即可)
        workgroup = MIS888 (大寫)
        server string = Linux-Server (描述)
        realm = mis888.com (完整網域名稱)
        netbios name = linux (Linux 主機名稱)
        security = ads ( 設定為ads 表示帳號認證交給DC)
        password server = dc.mis888.com (密碼伺服器指的就是DC主機)
        encrypt passwords = yes (編碼方式傳遞密碼)

設定/etc/hosts 檔案
192.168.3.180 dc.mis888.com mis888.com

修該kerberos 檔案
/etc/krb5.conf (修改黑色粗體字部分)
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
default_realm = MIS888.COM
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
forwardable = yes
[realms]
MIS888.COM = {
kdc = DC.MIS888.COM:88
admin_server = DC.MIS888.COM:749
default_domain = MIS888.COM
}
[domain_realm]
.example.com = MIS888.COM
example.com = MIS888.COM
[appdefaults]
pam = {
   debug = false
   ticket_lifetime = 36000
   renew_lifetime = 36000
   forwardable = true
   krb4_convert = false
}

修改 /var/kerberos/krb5kdc/kdc.conf (黑色粗體字改成網域名稱)
沒有此檔案清安裝krb5-server套件
[kdcdefaults]
v4_mode = nopreauth
kdc_tcp_ports = 88
[realms]
MIS888.COM = {
#master_key_type = des3-hmac-sha1
acl_file = /var/kerberos/krb5kdc/kadm5.acl
dict_file = /usr/share/dict/words
admin_keytab = /var/kerberos/krb5kdc/kadm5.keytab
supported_enctypes = des3-hmac-sha1:normal arcfour-hmac:normal des-hmac-sha1:normal des-cbc- md5:normal des-cbc-crc:normal des-cbc-crc:v4 des-cbc-crc:afs3
}

測試連線指令如下
kinit administrator@MIS888.COM
(administrator 是網域帳號,網域MIS888.COM 一定要大寫)
下完此指令後會要輸入密碼,正確就直接回到命令提示字元
[root@linux ~]# kinit administrator@MIS888.COM
Password for administrator@MIS888.COM:
[root@linux ~]#
密碼錯誤會又下面訊息
kinit(v5): Preauthentication failed while getting initial credentials
若MIS888.COM 打成小寫會有下面訊息
kinit(v5): Cannot find KDC for requested realm while getting initial credentials
將linux 主機加入網域指令如下
net rpc join -U administrator
OR
net ads join ( 此指令也可以不過我只成功一次)
執行後會出現下面訊息,且ad上面也有新增加一台加入網域的主機如下圖
[root@linux ~]# net rpc join -U administrator
Password:
Joined domain MIS888.