ad域控制器linux

AD域控制器是Windows Server系统中的一项重要功能，它可以实现用户身份认证、资源授权管理、组织架构管理等功能。在Linux系统下实现AD域控制器管理功能是一项比较常见的需求，在本文中，我们将介绍如何在Linux系统上搭建AD域控制器。

一、安装Samba

Samba是一个开源的网络文件系统，可以提供与Windows Server系统类似的功能，包括 AD 域控制器，DNS 服务器，LDAP 服务器等。可以通过以下命令安装Samba：

sudo apt-get update
sudo apt-get install samba krb5-config krb5-user winbind libpam-winbind libnss-winbind libpam-krb5 krb5-doc

二、配置Kerberos

Kerberos是用于用户认证的协议，可以通过以下步骤配置Kerberos：

1. 修改/etc/krb5.conf文件，在[libdefaults]部分添加以下内容：

#与 AD 域中的安全GUID匹配
default_realm = YOUR-DOMAIN.COM 
kdc_timesync = 1     
cct_transport_type = udp  
dns_lookup_realm = false         
dns_lookup_kdc = true  
ticket_lifetime = 24h  
renew_lifetime = 7d  
forwardable = true
default_tgs_enctypes = rc4-hmac des-cbc-md5
default_tkt_enctypes = rc4-hmac des-cbc-md5
permitted_enctypes = rc4-hmac des-cbc-md5

2. 运行以下命令，创建默认的Kerberos许可证文件：

sudo krb5_newrealm

3. 重启Kerberos服务：

sudo /etc/init.d/krb5-kdc restart
sudo /etc/init.d/krb5-admin-server restart

三、配置Samba

1. 修改Samba配置文件/etc/samba/smb.conf，在[global]部分添加以下内容：

workgroup = YOUR-DOMAIN
security = ads
realm = YOUR-DOMAIN.COM
password server = YOUR-DOMAIN.COM
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes

2. 通过以下命令加入AD域：

sudo net ads join -U Administrator

3. 重启Samba服务