0x11 对Debian12.0中部署的SAMBA4 DC域控管理（二） 【base:SAMBA4+Debian12+vSphere】施工中.......

1.学习目标：

学习使用Active Directory帐户进行本地身份验证，就是拿域控里面创的账号给服务器本机用。

其它内容传送门地址：

0x00 开局三层路由起内网【base:路由器+空闲物理主机（我是TP-LINK+台式机）】
0x01 在空闲物理主机上部署vSphere【base:空闲物理设备+ESXI 8.0+vCenter Server 】
0x02 在Debian12.0中部署BIND9实现主DNS服务【base:BIND9+ESXI+Debian12】
0x03 在Debian12.0中部署BIND9实现从DNS服务【base:BIND9+Debian12+vSphere】
0x04 在Debian12.0中部署NTP实现网络校时服务【base:NTP+Debian12+vSphere】
0x05 在Debian12.0中部署LNMP实现基础环境【base: Debian12+Nginx+MySQL+PHP+ESXI】
0x06 在vSphere中部署Openmediavault实现轻量NAS【base:Openmediavault+vSphere】
0x07 在vSphere中部署TrueNAS实现业务NAS ZFS【base:NTP+vSphere】
0x08 在Debian12.0中部署LDAP目录访问【base:LDAP+Debian12+vSphere】
0x09 在Debian12.0中部署SAMBA4活动目录，实现DC域控 【base:SAMBA4+Debian12+vSphere】

2.学习内容：

Samba AD DC出于安全考虑，配置上线的时候默认情况下，AD用户不能在Samba AD DC环境之外的Linux系统上执行本地登录。所以我们要先实现，把AD用户在本机进行登录。

打开smb.conf配置文件，把下面内容加在glonal区域。

        winbind enum users = yes
        winbind enum groups = yes
        
        template shell = /bin/bash
        winbind offline logon = false
        winbind use default domain = true
        winbind nss info = rfc2370

完成更改后，使用testparm实用程序确保在桑巴舞配置文件上没有发现错误，并重新启动samba进程。

testparm
systemctl restart samba-ad-dc.service

搞完以后，去配置PAM文件以便Samba4 Active Directory帐户能够在本地系统上进行身份验证和打开会话，并在首次登录时为用户创建主目录。

pam-auth-update

接着配置/etc/nsswitch.conf文件，这个文件负责数据交换配置.

2024.11.10
经过实验，成功利用AD域控和TrueNas进行连接。回来记录