linux 加入域 命令,Linux 加入域的最终完整版修改
linux加入域终于成功了。
经过网上找资料,发现最多的问题就是加入域时出现错误提示:
Failed to join domain: failed to join domain 'CNGPD.COM' over rpc: Access denied
或者其它错误。
第一种:
是在虚拟机中测试成功的。
现在我贴图分享下成果
保存,测试通信
kinit administrator@CNGPD.COM(必须大写的域名)
如果正常通信会返回到命令行,否则会显示出错
下面vi /etc/samba/smb.conf
接着:
最后加入域 :
net ads join -S cngpd.com -U domanadminusername
另一种方法加域
net rpc join -S cngpd.com -U Administrator
或者
是 net ads join -U administrator@CNGPD.COM
net rpc join -U administrator@CNGPD.COM
这两种没有研究,不知道有什么区别哈。。
测试成功与否 : net rpc testjoin或 wbinfo -t
第二种方法,在真机测试成功
linux加入win2003域
编辑krb5.conf
#vim /etc/krb5.conf 修改后如下,大小写敏感,这里保持原配置文件风格使用大写
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
default_realm = CNGPD.COM
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
forwardable = yes
[realms]
CNGPD.COM = {
kdc = 192.168.50.3:88
admin_server = 192.168.50.3:749
default_domain = CNGPD.COM
}
[domain_realm]
.cngpd.com = CNGPD.COM
cngpd.com = CNGPD.COM
[appdefaults]
pam = {
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false
}
其中主要是吧默认域改成自己建立的win2003的域,CNGPD.COM
用下面命令测试下
kinit administrator@CNGPD.COM
提示输入密码; 正常情况下会返回到命令行。
修改smb.conf配置文件
#vim /etc/samba/smb.conf 主要做的修改如下,其他保持默认
[global]
workgroup = CNGPD.COM
server string = Samba Server Version %v
netbios name = centos
# ----------------------- Domain Members Options ------------------------
security = ads
passdb backend = tdbsam
realm = cngpd.com
password server = 192.168.50.3 192.168.50.6
修改完重启samba
#/etc/init.d/smb restart
同步时钟,加入域必须时差在5分钟内!
#ntpdate 192.168.50.3
加入域
# net rpc join -S cngpd.com -U administrator
或者输入net ads join -U administrator@CNGPD.COM
net rpc join -U administrator@CNGPD.COM 我是这个加入成功的。
Joined domain LINUX.
提示加入成功
下面配置如何登录域
登录到域控制器
修改smb.conf加入如下内容
idmap uid = 15000 - 350000
idmap gid = 15000 - 350000
template shell = /sbin/bash 或者是 /sbin/nologin
template homedir = /home/%U
winbind separator = /
winbind use default domain = yes
winbind offline logon = yes
winbind enum users = yes
winbind enum groups = yes
encrypt passwords = yes
[homes]
comment = Home Directories
path =/home/%U
valid users =CNGPD.COM/%U
read only = No
browseable = No
修改nsswitch.conf如下:vi /etc/nsswitch.conf
passwd: files winbind
shadow: files winbind
group: files winbind
重启samba和winbind服务
#/etc/init.d/smb restart
#/etc/init.d/winbind restart
加入成功后就测试一下!
#wbinfo -t
已经OK
再运行下wbinfo -u wbinfo -g 看用户和组同步过来没有。
..........................
- 总结#LINUX ADS#部署过程
其它的测试命令如
net ads info //查询AD域基本资料
net getdomainsid //查询AD域ID号码
注: 退出域的命令是:net ads leave -U administrator
加入开机启动
chkconfig --level 35 smb on
chkconfig --level 35 nmb on
chkconfig --level 35 winbind on查看端口netstat -antup |grep smb
netstat -antup |grep nmb
同步服务器时间 ntpdate -b 192.168.50.3 # ad服务器IP
* 安装软件包
krb5-workstation-1.2.7-19
pam_krb5-1.70-1
krb5-devel-1.2.7-19
krb5-libs-1.2.7-19
samba-3.0.5-2
* 依次对配置文件进行修改 /etc/nsswitch.conf /etc/samba/smb.conf /etc/krb5.conf* 模板见上,修改的重要地方已标出- 排错* 检查服务是否正常运行* 检查配置文件是否正确* 检查日志* 检查DNS设置: 应该为Windows域主DNS* 检查防火墙配置与SELINUX配置配置完后通过 testparm 来检查# 认证测试
* wbinfo -t * wbinfo -u
* wbinfo -g
很多资料是从网上找到的,但经常照做还是出现错误 。经过测试还是有些地方需改动。。以上是做真机测试成功的。
linux 加入域 命令,Linux 加入域的最终完整版修改相关推荐
- linux新建自定义命令,Linux 创建自定义命令
Linux 创建自定义命令 Linux 可以创建自定义使用命令 这里我们采取使用"alias"命令.这里我们首先了解两个文件,通过这两个文件我们可以根据环境配置相应的自定义命令. ...
- linux shell 未找到命令,未找到linux问题setenv命令(linux issue setenv command not found)
未找到linux问题setenv命令(linux issue setenv command not found) 我在Linux中开发了一个Tcl / Tk脚本工具. 为了运行该工具,每次需要在she ...
- linux根文件系统的移植 课程设计,定稿基基于ARM9嵌入式Linux引导程序研究与移植嵌入式综合实验报告完整版...
<基<基于ARM9嵌入式Linux引导程序研究与移植>嵌入式综合实验报告.doc>由会员分享,可免费在线阅读全文,更多与<(定稿)基基于ARM9嵌入式Linux引导程序研 ...
- [shell] 让你提升命令行效率的 Bash 快捷键 [完整版]
让你提升命令行效率的 Bash 快捷键 [完整版] 大牛---zhangkaixuan整理 生活在 Bash shell 中,熟记以下快捷键,将极大的提高你的命令行操作效率. 编辑命令 • ...
- Linux的scan命令,linux的scan命令
linux下scan命令主要是以scanf的形式使用转换符解析字符串,下面由秋天网 Qiutian.ZqNF.Com小编为大家整理了linux下scan命令的相关知识,希望对大家有帮助! linux的 ...
- linux 卸载模块命令,linux卸载内核模块命令是什么
Linux下内核模块允许我们方便地删除和重新载入内核代码,而卸载内核模块也可以通过命令来实现.下面由学习啦小编为大家整理linux卸载内核模块命令的相关知识,希望对大家有帮助! Linux内核模块介绍 ...
- linux 安装删除命令,Linux如何使用命令行卸载安装包
导读 严格地说,Linux是内核.Linux发行版由Linux内核.安装脚本.shell.编译器.桌面和其他组件组成.因此,卸载包或软件的Linux命令取决于Linux发行版的名称和类型.本文说明如何 ...
- linux下dump命令,Linux dump命令
# Linux dump命令 [![Linux 命令大全](/images/1590082124592.gif "Linux 命令大全") Linux 命令大全](/queryGr ...
- linux的编程命令,linux编程常用命令
学习linux编程最基本的就是要掌握常用的编程命令,下面由学习啦小编为大家整理了linux编程常用命令相关知识,希望大家喜欢! linux编程常用命令1.编译应用程序 make -f makefile ...
- linux权限切换命令,Linux基础常用命令汇总(权限操作)
权限操作 权限简介 Linux系统上对文件的权限有着严格的控制,用于如果相对某个文件执行某种操作,必须具有对应的权限方可执行成功. Linux下文件的权限类型一般包括读,写,执行.对应字母为 r.w. ...
最新文章
- 雷观(七):靠谱的程序员,不是随便一个码农就可以做到的
- Ubuntu 12.04 下安装 VirtualBox 及虚拟机winxp的安装
- SQL语句对象化,先看示例代码.
- 200903阶段一C++
- 新疆计算机一级考试试题手机软件,新疆维吾尔自治区计算机一级考试理论题库(最新最完整)...
- python类初始化导入库_Python中optparser库用法实例详解
- 使用Android Studio打包app
- android:layout_gravity和android:gravity
- blender做MMD心得(三)
- 智能合约安全漏洞检测技术研究综述——常见漏洞简述
- a星地图测试工具_A星算法地图编辑器
- SAP S/4 HANA Cloud自定义报表制作方法二
- 从Windows中删除Node.js
- windows无法格式化u盘_U 盘格式化提示 windows 无法完成格式化的解决办法
- 批量拿webshell工具【最新】
- 修改svn服务器默认端口号,svn服务器地址 不要端口号
- Python入门教程四:绘制奥林匹克环的标志
- cmos和ccd区别对比
- SEO现状:网络营销之SEO骗子多(转)
- 三、C++学习笔记——处理数据