CentOS-5.3 加入Win2k3 網域

很想將linux  和 windows 整合,可是看了google 一些文章

都做不起來,這次在圖書館借了” Linux 與 Windows 共舞異質整合方案”

來參考,這本書已經絕版如果有網友用不到,可以和小弟連絡我可以買下來

我的LAB 環境

*  windows 2003 DC 

    IP:192.168.3.180

    主機名稱 : dc

    有安裝 DNS 服務

    網域名稱: mis888.com

*  CentOS-5.3

    IP: 192.168.3.181

    主機名稱: linux

達成目標:

要將linux 主機加入網域,且可以瀏覽到網域的帳號

步驟

windows 部分:

  • 將windows 2003 升級成DC (詳細就不說明了)

Linux 部分

  • 設定主機名稱 :
    修改 /etc/sysconfig/network 檔案中的 HOSTNAME=linux(如下圖)

lad1

設定 /etc/samba/smb.conf (直接在global部分新增即可)
        workgroup = MIS888 (大寫)
        server string = Linux-Server (描述)
        realm = mis888.com (完整網域名稱)
        netbios name = linux (Linux 主機名稱)
        security = ads  ( 設定為ads 表示帳號認證交給DC)
        password server = dc.mis888.com (密碼伺服器指的就是DC主機)
        encrypt passwords = yes (編碼方式傳遞密碼)

lad2

設定/etc/hosts 檔案
192.168.3.180           dc.mis888.com mis888.com

lad3

修該kerberos 檔案
/etc/krb5.conf (修改黑色粗體字部分)
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
default_realm = MIS888.COM
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
forwardable = yes
[realms]
MIS888.COM = {
  kdc = DC.MIS888.COM:88
  admin_server = DC.MIS888.COM:749
  default_domain = MIS888.COM
}
[domain_realm]
.example.com = MIS888.COM
example.com = MIS888.COM
[appdefaults]
pam = {
   debug = false
   ticket_lifetime = 36000
   renew_lifetime = 36000
   forwardable = true
   krb4_convert = false
}

lad4

修改  /var/kerberos/krb5kdc/kdc.conf (黑色粗體字改成 網域名稱)
沒有此檔案清安裝krb5-server套件
[kdcdefaults]
v4_mode = nopreauth
kdc_tcp_ports = 88
[realms]
MIS888.COM = {
  #master_key_type = des3-hmac-sha1
  acl_file = /var/kerberos/krb5kdc/kadm5.acl
  dict_file = /usr/share/dict/words
  admin_keytab = /var/kerberos/krb5kdc/kadm5.keytab
  supported_enctypes = des3-hmac-sha1:normal arcfour-hmac:normal des-hmac-sha1:normal des-cbc-  md5:normal des-cbc-crc:normal des-cbc-crc:v4 des-cbc-crc:afs3
}

lad5

  • 測試連線指令如下
    kinit  administrator@MIS888.COM
    (administrator 是網域帳號,網域MIS888.COM 一定要大寫)
    下完此指令後會要輸入密碼,正確就直接回到命令提示字元
    [root@linux ~]# kinit administrator@MIS888.COM
    Password for administrator@MIS888.COM:
    [root@linux ~]#
    密碼錯誤會又下面訊息
    kinit(v5): Preauthentication failed while getting initial credentials
    若MIS888.COM 打成小寫會有下面訊息
    kinit(v5): Cannot find KDC for requested realm while getting initial credentials
  • 將linux 主機加入網域 指令如下
    net rpc join -U administrator
    OR
    net ads join ( 此指令也可以不過我只成功一次)
    執行後會出現下面訊息,且ad上面也有新增加一台加入網域的主機 如下圖
    [root@linux ~]# net rpc join -U administrator
    Password:
    Joined domain MIS888.

lad6



本篇瀏覽人數: 495
本篇發表於 Linux-AD整合相關。將永久鏈結加入書籤。

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *