1。vi  /etc/resolv.conf

nameserver           192.168.2.110

＃ linux 加入 windows 2003 域，也要在 Linux 将 DNS 服务器的地址指向 windows 域的 DNS 服务器，默认一般就是域控制器,如果没有在Linux中设置 DNS 服务器地址的话，在加入域时会提示：“Unable to find a suitable server”

2.vi  /etc/krb5.conf

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
default_realm = VENUS.COM  # 大写域名
dns_lookup_realm = false
dns_lookup_kdc = true

ticket_lifetime = 24h
forwardable = yes

[realms]
VENSU.COM = {  # 大写域名
kdc = 172.16.10.2:88  # 域伺服器IP
admin_server = 172.16.10.2:749  # 域伺服器IP
default_domain = venus.com   # 这里就不用大写了
}

[domain_realm]
.venus.com = VENUS.COM  # 域验证范围
venus.com = VENUS.COM

[kdc]
profile = /var/kerberos/krb5kdc/kdc.conf

[appdefaults]
pam = {
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false
}

3.连接AD server
kinit administrator@VENUS.COM
Kerberos 的 kinit 命令将测试服务器间的通信，后面的域名VENUS.COM 是你的活动目录的域名，必须大写，否则会收到错误信息：
kinit(v5): Cannot find KDC for requested realm while getting initial credentials.

如果通信正常，你会提示输入口令，口令正确的话，就返回 bash 提示符，如果错误则报告：
kinit(v5): Preauthentication failed while getting initial credentials.
这一步代表了已经可以和AD server做沟通了，但并不代表Samba Server已经加入域了。

4.编辑/etc/samba/smb.conf

[global]
        workgroup = VENUS   # 一定要填自己的domain名称(大写)

netbios name = redhat  #你的linux主机名

idmap uid    = 15000-20000
        idmap gid    = 15000-20000
        winbind enum groups = yes
        winbind enum users  = yes
        winbind separator   = /

emplate homedir = /home/%D/%U
        template shell   = /bin/bash

需要注意的是如果希望特定域或者所有域用户在samba目录有主目录，那么管理员必须手工创建，虽然template homedir控制samba在哪里寻找域用户的主目录，但是不会自动创建。

[homes]

comment = Home Directories

path = /home/%D/%U

browseable = no

writable = yes

valid users = %U

5. 编辑 vi /etc/nsswitch.conf  
         passwd: files  winbind 
        group:  files winbind

6.[root @nuolin root~]# service  smb  restart             #启动 samba 服务

[root @nuolin root~]# service winbind restart           #启动 winbind 服务。

你如果要重启主机，就chkconfig smb on 和 chkconfig winbind on ，配置成随系统启动服务。

7. [root @nuolin root]# net rpc join -S pop.linux.com -U administrator

Password:******