- /etc/dhcp/dhclient.conf
supersede domain-name-servers $ip_des_ad_servers;
Benutzer-Werkzeuge
lpi2:samba-ad-member
Inhaltsverzeichnis
Linux als AD Domänenmitglied
Vorraussetzungen
AD DC ist als DNS-Server eingetragen
Bei lokaler Konfiguration:
- /etc/resolv.conf
domain kurs.linuxhotel.de search kurs.linuxhotel.de linuxhotel.de nameserver 192.168.243.12
Pakete
apt install krb5-user sssd-tools sssd libnss-sss libpam-sss adcli dnsutils realmd packagekit
→ Default Kerberos version 5 realm: KURS.LINUXHOTEL.DE
Konfiguration
kinit Administrator realm join KURS.LINUXHOTEL.DE
- /etc/sssd/sssd.conf
[sssd] … default_domain_suffix = Z33.LAN [domain/z33.lan] … ad_gpo_access_control = permissive
sssctl config-check service sssd restart
testen
getent passwd Administrator@KURS.LINUXHOTEL.DE id Administrator@KURS.LINUXHOTEL.DE
PAM
pam-auth-update
→ SSS authentication → Create home directory on login
getent passwd iw@KURS.LINUXHOTEL.DE
1)
Workaround, wenn der DHCP Server einen anderen DNS-Server liefert:
lpi2/samba-ad-member.txt · Zuletzt geändert: 2024/03/22 17:20 von ingo_wichmann
Seiten-Werkzeuge
Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: CC Attribution-Noncommercial-Share Alike 4.0 International
