作者：独笔孤行

官网：​​ ​​http://anyamaze.com​​

公众号：云实战

前言

AD域(Active Directory)是Windows服务器的活动目录，在目录中可以收录公司的电脑账号，用户账号，组等信息，以提供更好的安全性和更便捷的管理能力。域的最大好处之一就是其安全性 – 所有账号不会在本地计算机认证，而是连接到域控制器寻求认证。

CentOS7加入AD域的方法很多，常用的有winbind和realm两种。winbind是一种成熟的方案，兼容多种操作系统版本，但配置步骤繁琐复杂，且易出错。realm是一种非常简便的配置方案，在新版本系统中使用较多，在centos6和更低版本系统使用较少。前边介绍了​​CentOS7通过winbind方式加入AD域​​，对于新手来说配置相对复杂，修改参数较多，容易出错，本次讲解通过sssd方式加入AD域，步骤会简化很多。

一、环境信息

AD域信息：

域名：​

​​anyamaze.com​​

主机名

myad

IP

192.168.111.137

系统版本

windows server 2016

linux客户端信息：

主机名

adnode1.anyamaze.com

IP

192.168.111.141

二、安装过程

(一)AD域服务器部署

1.部署windows Server2016操作系统

2.选择“服务器管理器—管理—添加角色和功能—基于角色或基于功能的安装—Active Directory域服务”根据提示依次安装

3.修改主机名，将服务器提示为域控服务器

(二)CentOS7加入域配置

1.安装相关包

yum install openldap-clients realmd sssd sssd-ldap oddjob-mkhomedir oddjob samba-common-tools -y

3